CVE-2017-17992
KrytyczneStreszczenie
System zarządzania pracownikami Biometric Shift umożliwia pobieranie dowolnych plików poprzez sekwencje przejścia katalogu w parametrze form_file_name w akcji download_form.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych plików na serwerze, co może prowadzić do wycieku danych lub innych poważnych incydentów bezpieczeństwa.
Rekomendacja
Zaleca się wprowadzenie walidacji parametrów wejściowych oraz ograniczenie dostępu do plików, aby zapobiec nieautoryzowanemu pobieraniu.
Inne podatności w Biometric Shift Employee Management System
Zobacz wszystkie- CVE-2017-17990Wysokie
System zarządzania pracownikami Biometric Shift zawiera podatność CSRF w pliku index.php w akcji edit_holiday.
- CVE-2017-17876Wysokie
System zarządzania pracownikami Biometric Shift w wersji 3.0 pozwala zdalnym atakującym na ominięcie zamierzonych ograniczeń dotyczących odczytu plików poprzez żądanie user=download z określoną ścieżką w parametrze path.
Oryginalny opis (angielski, źródło NVD)
Biometric Shift Employee Management System allows Arbitrary File Download via directory traversal sequences in the index.php form_file_name parameter in a download_form action.