Katalog CVE
CVE-2017-17992
KrytyczneStreszczenie
System zarządzania pracownikami Biometric Shift umożliwia pobieranie dowolnych plików poprzez sekwencje przejścia katalogu w parametrze form_file_name w akcji download_form.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych plików na serwerze, co może prowadzić do wycieku danych lub innych poważnych incydentów bezpieczeństwa.
Rekomendacja
Zaleca się wprowadzenie walidacji parametrów wejściowych oraz ograniczenie dostępu do plików, aby zapobiec nieautoryzowanemu pobieraniu.
Oryginalny opis (angielski, źródło NVD)
Biometric Shift Employee Management System allows Arbitrary File Download via directory traversal sequences in the index.php form_file_name parameter in a download_form action.