CVE-2023-40924

BUG_Author: YE Affected version: Contec SolarView Compact <6.00 Vendor: https://www.contecinc.com/

Vulnerability File: downloader.php Description: हमलावर downloader.php? के माध्यम से भेद्यता का शोषण करता है। file पैरामीटर डायरेक्टरी पास के माध्यम से संवेदनशील फ़ाइलों को पढ़ता है। downloader.php?file अस्तित्व में डायरेक्टरी ट्रैवर्सल यह /etc/password संवेदनशील फ़ाइल को पढ़ सकता है रूट व्यवस्थापक के पासवर्ड हैश का उपयोग इसे क्रैक करने के लिए किया जा सकता है