1mhr4b/cve-2024-50848Prova de conceito para uma vulnerabilidade XXE no WorldServer v11.8.2; demonstra como um arquivo .tmx malicioso pode vazar arquivos do sistema e potencialmente executar comandos arbitrários.
Uma vulnerabilidade de XML External Entity (XXE) nas funcionalidades de importação de objetos e importação de memória de tradução do WorldServer v11.8.2 pode levar ao acesso a informações sensíveis do sistema e à execução de comandos arbitrários através do fornecimento de um arquivo .tmx malicioso.
Para explorar esta vulnerabilidade, um invasor autenticado precisa criar um arquivo .tmx contendo o payload malicioso com o caminho para um arquivo ou diretório existente no sistema. Após o upload do arquivo com conteúdo malicioso, o servidor alvo responderá com o conteúdo da pasta ou arquivo do sistema especificado na mensagem de aviso.
Descoberto por Nikita Hrab, julho de 2024
Referências: https://www.trados.com/product/worldserver/
