Inis GET 请求 File.php 路径遍历 (CVE-2024-0341)
CVE编号
CVE-2024-0341利用情况
暂无补丁情况
N/A披露时间
2024-01-10漏洞描述
在Inis up to 2.0.1版本的GET Request Handler组件的/app/api/controller/default/File.php文件中，存在一个问题，被评为有问题的漏洞。该问题影响了未知的文件处理，攻击者可通过操纵路径参数引发路径遍历漏洞，从而获取非授权访问../filedir目录下的文件。该漏洞已向公众披露并可能被利用，标识符为VDB-250109。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| https://note.zhaoj.in/share/VYx8H9u8gyHw | |
| https://vuldb.com/?ctiid.250109 | |
| https://vuldb.com/?id.250109 |
- 攻击路径 相邻
- 攻击复杂度 低
- 权限要求 低
- 影响范围 未更改
- 用户交互 无
- 可用性 无
- 保密性 低
- 完整性 无
| CWE-ID | 漏洞类型 |
| CWE-24 | 路径遍历：'../filedir' |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论