CVE-2024-34470

الوصف: يمكن لمستخدم غير مصادق استغلال ثغرة اجتياز المسار الموجودة في ملف /public/loader.php. لا تقوم معامل path بتصفية ما إذا كان الملف والدليل المُمرَّر جزءًا من جذر الويب بشكل صحيح، مما يسمح للمهاجم بقراءة ملفات عشوائية على الخادم.

الإصدارات: تم اكتشافها في HSC Mailinspector 5.2.17-3 ولكنها تنطبق على جميع الإصدارات حتى 5.2.18.

إثبات المفهوم

من خلال إضافة ../ إلى مسار الملف، يمكن اجتياز الدلائل وقراءة أي ملفات في نظام التشغيل التي تمتلك صلاحية القراءة:

الحمولة: /mailinspector/public/loader.php?path=../../../../../../../etc/passwd