CVE-2023-49545

ग्राहक सहायता प्रणाली 1.0 - निर्देशिका सूचीकरण

विवरण: कस्टमर सपोर्ट सिस्टम v1 में एक निर्देशिका सूचीकरण भेद्यता हमलावरों को प्रमाणीकरण/प्राधिकरण की आवश्यकता के बिना एप्लिकेशन के भीतर निर्देशिकाओं और संवेदनशील फ़ाइलों को सूचीबद्ध करने की अनुमति देती है।

कमजोर उत्पाद संस्करण: कस्टमर सपोर्ट सिस्टम 1.0
CVE लेखक: Geraldo Alcântara
दिनांक: 28/11/2023
पुष्टि की गई: 19/12/2023
CVE: CVE-2023-49545
परीक्षण किया गया: Windows

पुनः उत्पन्न करने के चरण:

1. URL पर जाएँ: http://{IP}/customer_support/database/ या http://{IP}/customer_support/assets/। मैंने पाया कि एप्लिकेशन की कई महत्वपूर्ण फ़ाइलों को इस निर्देशिका सूचीकरण से सीधे एक्सेस किया जा सकता है।

/database/ निर्देशिका तक पहुँचना

/assets/ निर्देशिका तक पहुँचना

खोजकर्ता/श्रेय:
Geraldo Alcântara