CVE-2022-29597

总结

Solutions Atlantic Regulatory Reporting System (RRS) v500 存在本地文件包含（LFI）漏洞。任何经过身份验证的用户都可以在向 RRSWeb/maint/ShowDocument/ShowDocument.aspx 页面发出的请求中引用内部系统文件。服务器将成功返回所请求的内部系统文件的内容。此能力可能允许攻击者从底层文件系统中提取敏感数据和/或文件、了解系统的内部工作机制，或访问应用程序的源代码。

• CVE-2022-29597PoC

  RRS v500 应用程序存在本地文件包含（LFI）漏洞。