CVE-2023-37739 - i-doit Pro 25 及以下版本中的路径遍历漏洞

i-doit Pro 25 及以下版本存在路径遍历漏洞。这些漏洞可能允许远程认证攻击者（低权限或高权限）导航到用户不应访问的位置。该漏洞可用于读取和/或访问敏感文件。

产品描述：i-doit 是由 synetics GmbH 开发的基于 Web 的 IT 文档和 CMDB（配置管理数据库），i-doit Pro 是该软件的商业版本，需要付费许可证。它附带附加功能、专业支持以及定期更新和增强功能。用户需要购买许可证才能使用 i-doit Pro，其价格因用户数量和所需功能而异。

漏洞描述：我们发现该 Web 应用程序允许任何认证用户导航到用户不应访问的位置。该漏洞可用于读取和/或访问敏感文件……

受影响网页：/?moduleID 和 /index.php

受影响的参数和组件 1：?moduleID=2&file_manager=image&file

受影响的参数和组件 2： ?viewMode=1100&objID=56&tvMode=1006&catgID=27&objTypeID=39&editMode=0&objGroupID=2&moduleID=2&file_manager=image&file=

步骤 1：以任何有效用户身份登录，可以是低权限或高权限用户。导航到下面的 URL，将 ../../../ 编辑为您希望读取或访问的文件。

step1