CVE-2021-42671

CVE-2021-42671 - Уязвимость нарушения контроля доступа в системе онлайн-портала инженеров.

Техническое описание:

Существует уязвимость нарушения контроля доступа в онлайн-портале инженеров. Злоумышленник может использовать эту уязвимость для обхода контроля доступа и получения доступа ко всем файлам, загруженным на веб-сервер, без необходимости аутентификации или авторизации.

Уязвимый домен - http://localhost/nia_munoz_monitoring_system/admin/uploads/

Подтверждение концепции (PoC) -

Перейдите по адресу http://localhost/nia_munoz_monitoring_system/admin/uploads/ чтобы обойти контроль доступа целевого веб-сервера. В результате вы сможете получить доступ к конфиденциальной информации, хранящейся в папке загрузок веб-сервера.

Ссылки -

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-42671

https://nvd.nist.gov/vuln/detail/CVE-2021-42671

Обнаружено -