CVE-2023-49545

Customer Support System 1.0 - ディレクトリリスティング

説明: Customer Support System v1 のディレクトリリスティングの脆弱性により、攻撃者は認証/認可を必要とせずに、アプリケーション内のディレクトリや機密ファイルを一覧表示できます。

影響を受ける製品バージョン: Customer Support System 1.0
CVE 作成者: Geraldo Alcântara
日付: 28/11/2023
確認日: 19/12/2023
CVE: CVE-2023-49545
テスト環境: Windows

再現手順:

1. URL http://{IP}/customer_support/database/ または http://{IP}/customer_support/assets/ にアクセスします。このディレクトリリスティングにより、アプリケーションの重要なファイルの多くに直接アクセスできることがわかりました。

ディレクトリ /database/ にアクセス

ディレクトリ /assets/ にアクセス

発見者/クレジット:
Geraldo Alcântara