CVE-2024-45241

总结

CentralSquare CryWolf（误报警管理）中的 GeneralDocs.aspx 存在目录遍历漏洞，截至 2024-08-09 版本，允许未经身份验证的攻击者通过 rpt 参数读取工作 Web 目录之外的文件，从而导致敏感信息泄露。

• CVE-2024-45241PoC

  CVE-2024-45241 的概念验证漏洞利用程序，该漏洞是 CentralSquare CryWolf 中的路径遍历漏洞。演示了通过 GeneralDocs.aspx 中的 rpt 参数实现未经身份验证的文件泄露。