1mhr4b/cve-2024-50848Exploit de prova de conceito para CVE-2024-50848, uma vulnerabilidade XXE no WorldServer v11.8.2 que permite que atacantes autenticados leiam arquivos do sistema e executem comandos por meio de um arquivo .tmx manipulado.
Uma vulnerabilidade de XML External Entity (XXE) nas funcionalidades de importação de objetos e importação de memória de tradução do WorldServer v11.8.2 pode levar ao acesso a informações sensíveis do sistema e à execução de comandos arbitrários através do fornecimento de um arquivo .tmx malicioso.
Para explorar esta vulnerabilidade, um invasor autenticado precisa criar um arquivo .tmx contendo o payload malicioso com o caminho para um arquivo ou diretório existente no sistema. Após o upload do arquivo com conteúdo malicioso, o servidor alvo responderá com o conteúdo da pasta ou arquivo do sistema especificado na mensagem de aviso.
Descoberto por Nikita Hrab, julho de 2024
Referências: https://www.trados.com/product/worldserver/
