CVE-2025-66956

Asseco SEE Live 2.0의 Contact Plan, E-Mail, SMS 및 Fax 구성 요소의 안전하지 않은 액세스 제어로 인해 원격 공격자가 계산 가능한 URL을 통해 첨부 파일에 액세스하여 실행할 수 있습니다.

CVSS 벡터

• CVSS 3.1: 9.8, CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
• CVSS 4.0: 10.0, CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

공격 벡터

1. 파일을 첨부 파일로 보냅니다. 이 파일은 애플리케이션에서 첨부 파일로 보내지거나, 애플리케이션에 표시될 이메일로 수신될 수 있습니다. 애플리케이션은 첨부 파일을 호스트에 자동으로 다운로드합니다.
2. 파일의 MD5 해시를 계산합니다.
3. 다음 URL에서 파일에 액세스합니다: https://x/live20files/emailFiles/private/(date_in_format_YYYY-MM-DD)/(MD5_hash_of_file).(file_extension)

예제 URL: https://example.com/live20files/emailFiles/private/2025-11-20/1f5534acb23426d83b5f7d2fd12c1b0d.php