h13nh04ng/cve-2024-55457-pocProof-of-Concept-Exploit für CVE-2024-55457, eine Directory-Traversal-Schwachstelle in MasterSAM Star Gate v11, die einen nicht authentifizierten, beliebigen Dateidownload über den Endpunkt /adama/adama/downloadService ermöglicht.
MasterSAM Star Gate v11 ist anfällig für einen Directory-Traversal-Angriff über den Endpunkt /adama/adama/downloadService. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er den Dateiparameter manipuliert, um auf beliebige Dateien auf dem Server zuzugreifen, was möglicherweise zur Offenlegung sensibler Informationen führt.
In der API, die für das Herunterladen von Protokollen im Feature Fehlerbehebung -> Protokolle herunterladen zuständig ist, führt die Anwendung keine Pfadvalidierung für die über den Dateiparameter angegebene Datei durch. Darüber hinaus können Benutzer diese API ohne Authentifizierung aufrufen.
GET /adama/adama/downloadService?type={}&file={} HTTP/1.1
