CVE-2024-34471

总结

在 HSC Mailinspector 5.2.17-3 中发现了一个问题。mliRealtimeEmails.php 文件中存在一个路径遍历漏洞（导致文件删除）。导出 HTML 功能中的 filename 参数未正确验证文件位置，允许攻击者读取并删除服务器上的任意文件。当 mliRealtimeEmails.php 文件本身被读取并随后删除时，观察到了此问题，导致该文件出现 404 错误，并中断了电子邮件信息的加载。

• CVE-2024-34471PoC

  针对CVE-2024-34471的概念验证漏洞利用，这是一个HSC Mailinspector中的路径遍历漏洞，允许认证用户通过导出HTML功能读取和删除任意文件。