CVE-2024-34471

विवरण: एक प्रमाणित उपयोगकर्ता mliRealtimeEmails.php फ़ाइल में पाथ ट्रैवर्सल भेद्यता (यदि लेखन अनुमतियाँ हों तो फ़ाइल विलोपन के परिणामस्वरूप) का दुरुपयोग कर सकता है। export HTML कार्यक्षमता में फ़ाइलनाम पैरामीटर फ़ाइल स्थान को उचित रूप से सत्यापित नहीं करता है, जिससे हमलावर सर्वर पर मनमानी फ़ाइलों को पढ़ और हटा सकता है। यह तब देखा गया जब mliRealtimeEmails.php फ़ाइल को स्वयं पढ़ा गया और बाद में हटा दिया गया, जिसके परिणामस्वरूप फ़ाइल के लिए 404 त्रुटि हुई और ईमेल जानकारी लोडिंग बाधित हुई।

संस्करण: HSC Mailinspector 5.2.17-3 में खोजा गया लेकिन 5.2.18 तक के सभी संस्करणों पर लागू होता है।

अवधारणा का प्रमाण

यह ईमेल चुनते समय, Export बटन पर क्लिक करने और HTML विकल्प का चयन करने पर पाया गया। यह सुविधा डेटाबेस से डेटा एकत्र करती है, एक अस्थायी फ़ाइल उत्पन्न करती है, और उपयोगकर्ता द्वारा डाउनलोड करने के लिए डेटा लौटाती है। हालाँकि, अस्थायी फ़ाइल के फ़ाइलनाम को पैरामीटर के रूप में पारित करके, फ़ाइल का स्थान बदलना और इस प्रकार उसकी सामग्री को पढ़ना संभव है।

पेलोड: /mailinspector/mliRealtimeEmails.php?exe=download&filename=../../../../../../../../etc/hostname&ext=html&mime=text%2Fhtml