CVE-2023-37739

概要

i-doit Pro v25 以下には、パストラバーサルの脆弱性があることが判明しました。

• CVE-2023-37739---Path-Traversal-in-i-doit-Pro-25-and-belowPoC

  概念実証エクスプロイト for CVE-2023-37739、i-doit Pro 25以下におけるパストラバーサル脆弱性で、認証されたユーザーが細工されたmoduleIDおよびfileパラメータを介して機密ファイルを読み取ることを可能にする。