
Es posible incluir archivos locales en el endpoint /api/download. Este endpoint se utiliza para descargar informes de FUXA y puede leer archivos locales mediante el parámetro "name" de una petición HTTP GET.
/api/download?cmd=REPORT-DOWNLOAD&name=../../../../../../etc/passwd
Nombre del producto afectado: FUXA
Versión afectada: <= 1.1.12
Problema: Inclusión de archivos locales
Descripción: Es posible incluir archivos locales en el endpoint /api/download. Este endpoint se utiliza para descargar informes de FUXA y puede leer archivos locales mediante el parámetro "name" de una petición HTTP GET /api/download?cmd=REPORT-DOWNLOAD&name=../../../../../../etc/passwd