CVE-2021-40875

总结

Gurock TestRail 版本低于 7.2.0.3014 中存在不正确的访问控制问题，导致敏感信息泄露。威胁行为者可访问 Gurock TestRail 应用程序客户端的 /files.md5 文件，从而获知应用程序文件的完整列表及对应的文件路径。这些文件路径可被逐一探测，在某些情况下，会导致硬编码凭据、API 密钥或其他敏感数据泄露。

• TestRail-files.md5-IAC-scanner扫描仪

  Python 扫描器，用于检测存在 CVE-2021-40875 漏洞的 TestRail 服务器

• derailed漏洞利用

  CVE-2021-40875: 用于检查 Gurock Testrail 服务器上与 CVE-2021-40875 相关漏洞的工具。

• Gurock Testrail 7.2.0.3014 - 'files.md5' Improper Access Control漏洞利用

  Sick Codes · multiple · 2021年9月23日