CVE-2023-40924

BUG_Author: YE 영향받는 버전: Contec SolarView Compact <6.00 공급업체: https://www.contecinc.com/

취약점 파일: downloader.php 설명: 공격자는 downloader.php를 통해 취약점을 악용합니다. file 매개변수는 디렉터리 트래버설을 통해 민감한 파일을 읽습니다. downloader.php?file에 디렉터리 트래버설이 존재합니다. /etc/password와 같은 민감한 파일을 읽을 수 있습니다. root 관리자의 비밀번호 해시는 이를 크래킹하는 데 사용될 수 있습니다.