CVE-2023-49545

Customer Support System 1.0 - قائمة الدلائل

الوصف: ثغرة عرض الدليل في نظام دعم العملاء الإصدار 1 تسمح للمهاجمين بعرض الدلائل والملفات الحساسة داخل التطبيق دون الحاجة إلى مصادقة/تفويض.

إصدار المنتج المعرض للثغرة: Customer Support System 1.0
مؤلف CVE: Geraldo Alcântara
التاريخ: 28/11/2023
تم التأكيد في: 19/12/2023
CVE: CVE-2023-49545
تم الاختبار على: Windows

خطوات إعادة الإنتاج:

1. انتقل إلى الرابط: http://{IP}/customer_support/database/ أو http://{IP}/customer_support/assets/. لقد اكتشفت أن العديد من الملفات الهامة للتطبيق يمكن الوصول إليها مباشرة من خلال قائمة الدليل هذه.

الوصول إلى الدليل /database/

الوصول إلى الدليل /assets/

المكتشف(ون)/الإسناد:
Geraldo Alcântara