1mhr4b/cve-2024-50848Exploit proof-of-concept per CVE-2024-50848, una vulnerabilità XXE in WorldServer v11.8.2 che permette ad attaccanti autenticati di leggere file di sistema ed eseguire comandi tramite un file .tmx appositamente modificato.
Una vulnerabilità XML External Entity (XXE) nelle funzionalità Import object e Translation Memory import di WorldServer v11.8.2 potrebbe portare all'accesso a informazioni sensibili del sistema e all'esecuzione di comandi arbitrari tramite il caricamento di un file .tmx appositamente creato.
Per sfruttare questa vulnerabilità, un utente autenticato deve creare un file .tmx contenente il payload malevolo con il percorso del file o della directory di sistema esistente. Dopo aver caricato il file con contenuto malevolo, il server di destinazione risponderà con il contenuto della cartella o del file di sistema specificato nel messaggio di avviso.
Scoperto da Nikita Hrab, July 2024
Riferimenti: https://www.trados.com/product/worldserver/
