guillermogm4/cve-2024-1303---badgermeter-moni-tool-path-traversalPOC Badgermeter moni tool - CVE-2024-1303
CVE-2024-1303: 6.5 | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N | CWE-22.
Link del software: https://www.s-can.at/en/product/monitool/
Versione: 4.6.3
Autore: Guillermo García Molina
Descrizione: In s:can moni:tools fino alla versione 4.6.3 inclusa, un utente malintenzionato autenticato potrebbe ottenere qualsiasi file dal dispositivo tramite path traversal nella funzionalità di download dei file.
La funzionalità di download dei file, situata in (Service>Output>Export Data>Files), viene utilizzata per scaricare diversi documenti dall'applicazione. Quando questi documenti vengono selezionati e viene premuto il pulsante “Download files”, viene scaricato un file compresso con i documenti richiesti:
Il parametro names, che si trova nella richiesta inviata al server, è affetto da una vulnerabilità di path traversal. Come mostrato nelle seguenti immagini, iniettando il payload ../../../../../etc/passwd nel parametro vulnerabile della richiesta inviata all'endpoint export-autofiles-download.x, viene scaricato un file compresso contenente /etc/passwd.
