CVE-2023-40297

تتيح Stakater Forecastle => v1.0.144 اجتياز الدليل في مكوّن موقع الويب

[نوع الثغرة] اجتياز الدليل

[بائع المنتج] Stakater

[قاعدة كود المنتج المتأثر] Forecastle => v1.0.144

[المكوّن المتأثر] المكوّنات المتأثرة: URL - https://www.example.com/%5C../etc/passwd

[نوع الهجوم] محلي

[تأثير تصعيد الامتيازات] true

[تأثير كشف المعلومات] true

[نواقل الهجوم]

نواقل الهجوم: https://<domain/ip>/%5C../etc/passwd

يمكن للمهاجم استغلال ثغرة اجتياز الدليل من خلال التلاعب بعنوان URL للتنقل خارج دليل الويب المقصود. ومن خلال إلحاق "%5C../etc/passwd" بعنوان URL، يمكن لمستخدم غير مصرح له الوصول إلى ملف النظام الحساس "/etc/passwd" الذي يحتوي على معلومات حسابات المستخدمين. وهذا يتيح للمهاجم الحصول على معلومات مميزة حول مستخدمي النظام، مما قد يسهل هجمات إضافية.

إثبات المفهوم (POC):

[المراجع]

• https://github.com/stakater/Forecastle/releases
  
• https://nvd.nist.gov/vuln/detail/CVE-2023-40297
  
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=2023-40297

[المكتشف] Sahar Shlichove