CVE-2023-49979

Best Student Management System v1.0 - Controllo degli accessi errato - Elenco delle directory

Descrizione: Una vulnerabilità di elenco delle directory in Best Student Management System v1.0 consente agli aggressori di elencare le directory e i file sensibili all'interno dell'applicazione senza richiedere autenticazione/autorizzazione.

Versione del prodotto vulnerabile: Best Student Management System v1.0
Autore CVE: Geraldo Alcântara
Data: 28/11/2023
Confermato il: 19/12/2023
CVE: CVE-2023-49979
Testato su: Windows

Passaggi per riprodurre:

1. Navigare all'URL: http://{IP}/upresult/includes/ o http://{IP}/upresult/assets/. Ho scoperto che molti file importanti dell'applicazione possono essere accessibili direttamente da questo elenco delle directory.

Scopritore/i/Crediti:
Geraldo Alcântara