CVE-2023-49979

Best Student Management System v1.0 - Contrôle d'accès incorrect - Liste de répertoires

Description : Une vulnérabilité de liste de répertoires dans Best Student Management System v1.0 permet aux attaquants de lister les répertoires et les fichiers sensibles de l'application sans nécessiter d'authentification/autorisation.

Version du produit vulnérable : Best Student Management System v1.0
Auteur CVE : Geraldo Alcântara
Date : 28/11/2023
Confirmé le : 19/12/2023
CVE : CVE-2023-49979
Testé sur : Windows

Étapes pour reproduire :

1. Naviguer vers l'URL : http://{IP}/upresult/includes/ ou http://{IP}/upresult/assets/. J'ai découvert que de nombreux fichiers importants de l'application peuvent être accédés directement depuis cette liste de répertoires.

Découvreur(s)/Crédits :
Geraldo Alcântara