INDOTALENT WHMSに脆弱性、認証済みユーザーが任意のファイルを読み取れる
Summary
INDOTALENT WHMSの10.20261109より前のバージョンには、パス・トラバーサルの脆弱性があります。認証を受けたユーザーが、documentNameやimageNameのパラメーターを通じて任意のファイルを読み取れる可能性があり、appsettings.jsonのような設定ファイルも対象になります。修正版の10.20261109が公開されているので、速やかに更新してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
INDOTALENT WHMSの10.20261109より前のバージョンには、パス・トラバーサルの脆弱性があります。認証を受けたユーザーが、documentNameやimageNameのパラメーターを通じて任意のファイルを読み取れる可能性があり、appsettings.jsonのような設定ファイルも対象になります。修正版の10.20261109が公開されているので、速やかに更新してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| go2ismailAsp.Net-Core-Inventory-Order-Management-System |
< 10.20261109→ 10.20261109 |
10.20261109 |
Original description The description as published by the source.
INDOTALENT WHMS before 10.20261109 contains a path traversal vulnerability that allows authenticated users to read arbitrary files via the documentName and imageName parameters. Attackers can self-register and supply traversal sequences to GetDocument or GetImage, which use Path.Combine without containment checks, to read files like appsettings.json.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- advisory github.com
- advisory vulncheck.com
- advisory nvd.nist.gov
- advisory github.com
- package github.com
- patch github.com
- patch github.com
- report github.com
- web github.com
- web github.com