Уязвимость обхода пути существует в сценарии /IDC_Logging/checkifdone.cgi на веб-портале управления спутниковым приемником SuperFlex серии SFX Международной корпорации данных (IDC) версии 101. Прошедший проверку подлинности злоумышленник может манипулировать параметром `file` для перемещения по каталогам и перечисления произвольных файлов в базовой файловой системе. Из-за используемой небезопасной функции обработки пути к файлу Perl аутентифицированный субъект может предварительно выполнить обход каталога, при этом конечная точка резервного копирования подтверждает существование файла, указывая, что операция резервного копирования прошла успешно, или при использовании пути к несуществующему файлу возвращаемый статус не выполнен.
Показать оригинальное описание (EN)
A path traversal vulnerability exists in the /IDC_Logging/checkifdone.cgi script in International Datacasting Corporation (IDC) SFX Series SuperFlex Satellite Receiver Web management portal version 101. An authenticated attacker can manipulate the `file` parameter to traverse directories and enumerate arbitrary files on the underlying filesystem. Due to the insecure perl file path handling function in use, a authenticated actor is able to preform directory traversal, with the backup endpoint confirming a file exists by indicating that a backup operation was successful or when using the path of a non existent file, the returned status is failed.
Характеристики атаки
Последствия
Строка CVSS v4.0