CVE-2023-49979

Best Student Management System v1.0 - 부적절한 접근 제어 - 디렉터리 목록

설명: Best Student Management System v1.0의 디렉터리 목록 취약점으로 인해 공격자가 인증/권한 없이 애플리케이션 내의 디렉터리와 민감한 파일을 열람할 수 있습니다.

취약한 제품 버전: Best Student Management System v1.0
CVE 작성자: Geraldo Alcântara
날짜: 2023-11-28
확인일: 2023-12-19
CVE: CVE-2023-49979
테스트 환경: Windows

재현 단계:

1. URL로 이동: http://{IP}/upresult/includes/ 또는 http://{IP}/upresult/assets/. 이 디렉터리 목록을 통해 애플리케이션의 많은 중요한 파일에 직접 접근할 수 있음을 발견했습니다.

발견자/크레딧:
Geraldo Alcântara