Уязвимость обхода пути без аутентификации (LFI) существует в /custom-sounds/, когда хранилище CustomSounds настроено на FileSystem. Включив последовательности ../ в путь запроса, злоумышленник может читать произвольные файлы за пределами базового каталога.
Показать оригинальное описание (EN)
An unauthenticated path traversal (LFI) vulnerability exists under /custom-sounds/ when CustomSounds storage is configured to FileSystem. By including ../ sequences in the request path, an attacker can read arbitrary files outside the base directory.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.0
Тип уязвимости (CWE)
Уязвимые продукты
rocket.chat:rocket.chat