EyeLock nano NXT 3.05.1193, 3.04.1108, 3.03.944, and 3.01.646 contain a path traversal vulnerability that allows unauthenticated attackers to read arbitrary files via the 'path' parameter. Attackers can send GET requests to /scripts/logdownload.php with traversal sequences like ../../etc/passwd, which readfile() returns unvalidated, disclosing local system files. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-19.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
eyelock:nano nxt
Ссылки 5
https://www.zeroscience.mk/advisories/ZSL-2016-5356.html
Zero Science Lab Advisory (ZSL-2016-5356)
https://www.exploit-db.com/exploits/40227
EDB-40227
https://packetstorm.news/files/id/138274/
Packet Storm 138274
https://github.com/projectdiscovery/nuclei-templates/blob/main/http/vulnerabili…
Nuclei Template
https://www.vulncheck.com/advisories/eyelock-nano-nxt-3.05.1193-path-traversal-…
VulnCheck Advisory: EyeLock nano NXT 3.05.1193 Path Traversal via logdownload.php