Microweber CMS до 2.0.20 содержит уязвимость обхода пути в статическом файловом контроллере, которая позволяет неаутентифицированным удаленным злоумышленникам читать произвольные файлы, предоставляя последовательности обхода каталога в параметре запроса пути. Злоумышленники могут отправить один неаутентифицированный HTTP-запрос GET, воспользовавшись сбоем Normalize_path() для удаления последовательностей обхода, раскрывая конфиденциальные файлы, такие как файлы конфигурации среды, содержащие учетные данные, и системные файлы.
Показать оригинальное описание (EN)
Microweber CMS through 2.0.20 contains a path traversal vulnerability in the static file controller that allows unauthenticated remote attackers to read arbitrary files by supplying directory traversal sequences in the path query parameter. Attackers can send a single unauthenticated HTTP GET request exploiting the failure of normalize_path() to strip traversal sequences, disclosing sensitive files such as environment configuration files containing credentials and system files.
Характеристики атаки
Последствия
Строка CVSS v4.0