CVE-2021-42671

CVE-2021-42671 - ثغرة في التحكم في الوصول المكسور في نظام بوابة المهندسين عبر الإنترنت.

الوصف الفني:

توجد ثغرة في التحكم في الوصول المكسور في بوابة المهندسين عبر الإنترنت. يمكن للمهاجم استغلال هذه الثغرة لتجاوز ضوابط الوصول والحصول على جميع الملفات المرفوعة على خادم الويب دون الحاجة إلى المصادقة أو التفويض.

المجال الضعيف - http://localhost/nia_munoz_monitoring_system/admin/uploads/

إثبات المفهوم (Poc) -

انتقل إلى http://localhost/nia_munoz_monitoring_system/admin/uploads/ لتجاوز التحكم في الوصول لخادم الويب المستهدف. ونتيجة لذلك، يمكنك الوصول إلى معلومات حساسة مخزنة في مجلد التحميلات لخادم الويب.

المراجع -

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-42671

https://nvd.nist.gov/vuln/detail/CVE-2021-42671

تم الاكتشاف بواسطة -

ألون ليفييف (0xDeku)، 22 أكتوبر، 2021.