CVE-2022-51022
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- 0.8%
- CWE
- CWE-22
- KEV Durumu
- Hayır
Yayım tarihi: 22 Ekim 2026
YiShaAdmin 2.2'den 3.1'e kadar, 025b062 commit'inde düzeltildiği şekilde, /admin/File/DownloadFile endpoint'inde kimlik doğrulaması gerektirmeyen bir path traversal zafiyeti içerir ve bu, saldırganların filePath parametresini kullanarak keyfi dosyaları okumalarına ve silmelerine olanak tanır. Saldırganlar, filePath'te dizin geçiş dizilerini içeren özel GET istekleri gönderebilir ve delete parametresini etc/passwd gibi sistem dosyalarını okumak veya kaldırmak için ayarlayabilir. İstismar kanıtları ilk olarak Shadowserver Foundation tarafından 2023-10-20'de gözlemlenmiştir.
Orijinal açıklama (İngilizce)
YiShaAdmin 2.2 through 3.1, fixed in commit 025b062, contains an unauthenticated path traversal vulnerability in the /admin/File/DownloadFile endpoint that allows attackers to read and delete arbitrary files via the filePath parameter. Attackers can send crafted GET requests with directory traversal sequences in filePath and set the delete parameter to read or remove system files like etc/passwd. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-20.
Referanslar
- https://github.com/liukuo362573/YiShaAdmin/commit/025b0628b1295bd2d9fd6c9b5b82692a345151ef
- https://github.com/liukuo362573/YiShaAdmin/commit/c3b66e66bf6d70a561190cd8da7f4df7b141931d
- https://github.com/projectdiscovery/nuclei-templates/blob/main/http/vulnerabilities/other/yishaadmin-lfi.yaml
- https://huntr.com/bounties/2acdd87a-12bd-4ce4-994b-0081eb908128
- https://www.vulncheck.com/advisories/yishaadmin-3.1-unauthenticated-path-traversal-via-downloadfile-endpoint
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.