1mhr4b/cve-2024-50848WorldServer v11.8.2のXXE脆弱性の概念実証で、巧妙に細工された.tmxファイルがシステムファイルを漏洩させ、潜在的に任意のコマンドを実行できることを示します。
WorldServer v11.8.2 のオブジェクトインポートおよび翻訳メモリインポート機能における XML 外部実体 (XXE) 脆弱性により、細工された .tmx ファイルを提供することで、機密システム情報へのアクセスや任意のコマンド実行が可能になる可能性があります。
この脆弱性を悪用するには、認証された攻撃者が、既存のシステムファイルまたはディレクトリへのパスを含む悪意のあるペイロードを仕込んだ .tmx ファイルを作成する必要があります。悪意のあるコンテンツを含むファイルをアップロードすると、対象サーバーは警告メッセージ内で指定されたシステムフォルダーまたはファイルの内容を応答します。
発見者: Nikita Hrab, 2024年7月
