CVE-2023-49979

Best Student Management System v1.0 - 不適切なアクセス制御 - ディレクトリリスト

説明: Best Student Management System v1.0 におけるディレクトリリストの脆弱性により、攻撃者は認証/許可なしにアプリケーション内のディレクトリや機密ファイルをリストアップできます。

脆弱性のある製品バージョン: Best Student Management System v1.0
CVE 作成者: Geraldo Alcântara
日付: 2023/11/28
確認日: 2023/12/19
CVE: CVE-2023-49979
テスト環境: Windows

再現手順:

1. URL http://{IP}/upresult/includes/ または http://{IP}/upresult/assets/ にアクセスします。このディレクトリリストから、アプリケーションの多くの重要なファイルに直接アクセスできることがわかりました。

発見者/クレジット:
Geraldo Alcântara