CVE-2023-49979

Best Student Management System v1.0 - Controle de Acesso Incorreto - Listagem de Diretório

Descrição:  Uma vulnerabilidade de listagem de diretório no Best Student Management System v1.0 permite que atacantes listem diretórios e arquivos sensíveis dentro da aplicação sem exigir autenticação/autorização.

Versão do Produto Vulnerável: Best Student Management System v1.0
Autor do CVE: Geraldo Alcântara
Data: 28/11/2023
Confirmado em: 19/12/2023
CVE: CVE-2023-49979
Testado em: Windows

Passos para reproduzir:

1. Navegue para a URL: http://{IP}/upresult/includes/ ou http://{IP}/upresult/assets/. Descobri que muitos arquivos importantes da aplicação podem ser acessados diretamente a partir dessa listagem de diretório.

Descobridor(es)/Créditos:
Geraldo Alcântara