CVE-2025-66956

Contrôle d'accès non sécurisé dans les composants Contact Plan, E-mail, SMS et Fax d'Asseco SEE Live 2.0 permet à des attaquants distants d'accéder et d'exécuter des pièces jointes via une URL calculable.

Vecteurs CVSS

• CVSS 3.1: 9.8, CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
• CVSS 4.0: 10.0, CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Vecteur d'attaque

1. Envoyer un fichier en pièce jointe. Ce fichier peut être envoyé depuis l'application en tant que pièce jointe ou un e-mail peut être reçu qui sera affiché dans l'application. L'application télécharge automatiquement les pièces jointes sur l'hôte.
2. Calculer le hachage MD5 du fichier.
3. Accéder au fichier via l'URL suivante https://x/live20files/emailFiles/private/(date_in_format_YYYY-MM-DD)/(MD5_hash_of_file).(file_extension)

Exemple d'URL : https://example.com/live20files/emailFiles/private/2025-11-20/1f5534acb23426d83b5f7d2fd12c1b0d.php