CVE-2023-49981

स्कूल फीस प्रबंधन प्रणाली v1.0 - गलत अभिगम नियंत्रण - निर्देशिका सूचीकरण

विवरण: स्कूल फीस प्रबंधन प्रणाली v1.0 में एक निर्देशिका सूचीकरण भेद्यता मौजूद है, जो हमलावरों को प्रमाणीकरण/अधिकार प्राप्ति की आवश्यकता के बिना एप्लिकेशन के भीतर निर्देशिकाओं और संवेदनशील फ़ाइलों को सूचीबद्ध करने की अनुमति देती है।

संवेदनशील उत्पाद संस्करण: स्कूल फीस प्रबंधन प्रणाली v1.0
CVE लेखक: Geraldo Alcântara
दिनांक: 28/11/2023
पुष्टि की तिथि: 19/12/2023
CVE: CVE-2023-49981
परीक्षण किया गया: Windows पर

पुनरुत्पादन के चरण:

प्रभावित घटक:

/ci_fms/database/
/ci_fms/uploads/
/ci_fms/assets/
/ci_fms/assets/backend/

1. भेद्यता का शोषण करने के लिए, हमलावर को केवल निर्देशिकाओं पर नेविगेट करना होता है। URL पर नेविगेट करें: http://{IP}/ci_fms/database/, http://{IP}/ci_fms/uploads/ या http://{IP}/ci_fms/assets/। मैंने पाया कि एप्लिकेशन की कई महत्वपूर्ण फ़ाइलें इस निर्देशिका सूचीकरण से सीधे एक्सेस की जा सकती हैं।

खोजकर्ता/क्रेडिट:
Geraldo Alcântara