CVE-2023-49545

Customer Support System 1.0 - Листинг каталогов

Описание: Уязвимость листинга каталогов в Customer Support System v1 позволяет злоумышленникам просматривать каталоги и конфиденциальные файлы в приложении без необходимости аутентификации или авторизации.

Версия уязвимого продукта: Customer Support System 1.0
Автор CVE: Geraldo Alcântara
Дата: 28/11/2023
Подтверждено: 19/12/2023
CVE: CVE-2023-49545
Протестировано на: Windows

Шаги для воспроизведения:

1. Перейдите по URL: http://{IP}/customer_support/database/ или http://{IP}/customer_support/assets/. Я обнаружил, что многие важные файлы приложения можно получить напрямую через этот листинг каталогов.

Доступ к каталогу /database/

Доступ к каталогу /assets/

Обнаружитель(и)/Авторы:
Geraldo Alcântara