leekenghwa/cve-2023-37739---path-traversal-in-i-doit-pro-25-and-below
i-doit Pro 25 y versiones anteriores son vulnerables a una vulnerabilidad de Path Traversal. Estas vulnerabilidades podrían permitir a atacantes autenticados remotos (con privilegios bajos o altos) navegar a ubicaciones que no deberían ser accesibles para el usuario. Puede utilizarse para leer y/o acceder a archivos sensibles.
Descripción del producto: i-doit es una documentación de TI basada en web y CMDB (Base de Datos de Gestión de Configuración) desarrollada por synetics GmbH. i-doit Pro es la versión comercial del software y requiere una licencia de pago. Incluye características adicionales, soporte profesional y actualizaciones y mejoras periódicas. Los usuarios deben comprar una licencia para utilizar i-doit Pro, y el costo varía según el número de usuarios y las características requeridas.
Descripción de la vulnerabilidad: Encontramos que esta aplicación web permite a cualquier usuario autenticado navegar a ubicaciones que no deberían ser accesibles para el usuario. Puede utilizarse para leer y/o acceder a archivos sensibles...
Página web afectada: /?moduleID y /index.php
Parámetro y componente afectado 1 : ?moduleID=2&file_manager=image&file
Parámetro y componente afectado 2 : ?viewMode=1100&objID=56&tvMode=1006&catgID=27&objTypeID=39&editMode=0&objGroupID=2&moduleID=2&file_manager=image&file=
Paso 1 : inicie sesión como cualquier usuario válido, puede ser un usuario con privilegios bajos o altos. Navegue a la URL siguiente, modifique el ../../../ para indicar el archivo que desee leer o acceder.
ejemplo 1: http://IP/?moduleID=2&file_manager=image&file=../../../../../../..//etc/passwd
