CVE-2023-49979

Best Student Management System v1.0 - अनुचित अभिगम नियंत्रण - डायरेक्टरी लिस्टिंग

विवरण: Best Student Management System v1.0 में एक डायरेक्टरी लिस्टिंग भेद्यता मौजूद है, जो हमलावरों को प्रमाणीकरण/प्राधिकरण की आवश्यकता के बिना एप्लिकेशन के भीतर डायरेक्टरी और संवेदनशील फ़ाइलों की सूची बनाने की अनुमति देती है।

भेद्य उत्पाद संस्करण: Best Student Management System v1.0
CVE लेखक: Geraldo Alcântara
दिनांक: 28/11/2023
पुष्टि तिथि: 19/12/2023
CVE: CVE-2023-49979
परीक्षण प्लेटफ़ॉर्म: Windows

पुनरुत्पादन के चरण:

1. URL पर जाएँ: http://{IP}/upresult/includes/ या http://{IP}/upresult/assets/। मैंने पाया कि एप्लिकेशन की कई महत्वपूर्ण फ़ाइलें इस डायरेक्टरी लिस्टिंग से सीधे एक्सेस की जा सकती हैं।

खोजकर्ता/क्रेडिट:
Geraldo Alcântara