The Open ISES Project 3.30A contains a path traversal vulnerability in the ajax/download.php endpoint that allows unauthenticated attackers to download arbitrary files by manipulating the filename parameter. Attackers can supply directory traversal sequences ../ in the filename parameter to access files outside the intended directory, including configuration files and system files.
CVE-2018-25408 is a path traversal vulnerability in Open ISES Project 3.30A that allows unauthenticated attackers to download arbitrary files through the ajax/download.php endpoint by manipulating the filename parameter with directory traversal sequences. This vulnerability enables unauthorized access to sensitive configuration and system files without authentication.
تحتوي نسخة 3.30A من مشروع Open ISES على ثغرة مسار متقاطع في نقطة نهاية ajax/download.php تسمح للمهاجمين غير المصرح لهم بتنزيل ملفات عشوائية من خلال التعامل مع معامل اسم الملف. يمكن للمهاجمين توفير تسلسلات المسار المتقاطع ../ للوصول إلى الملفات خارج الدليل المقصود، بما في ذلك ملفات التكوين وملفات النظام.
CVE-2018-25408 is a path traversal vulnerability in Open ISES Project 3.30A that allows unauthenticated attackers to download arbitrary files through the ajax/download.php endpoint by manipulating the filename parameter with directory traversal sequences. This vulnerability enables unauthorized access to sensitive configuration and system files without authentication.
Upgrade Open ISES Project to a patched version beyond 3.30A immediately. Implement input validation and sanitization for the filename parameter to reject directory traversal sequences. Apply strict access controls and authentication requirements to the ajax/download.php endpoint. Deploy Web Application Firewall (WAF) rules to block path traversal attempts. Conduct security audit of all file download functionality.
قم بترقية Open ISES Project إلى إصدار مصحح يتجاوز 3.30A فوراً. طبق التحقق من صحة المدخلات وتنظيفها لمعامل اسم الملف لرفض تسلسلات المسار المتقاطع. طبق عناصر تحكم الوصول الصارمة ومتطلبات المصادقة على نقطة نهاية ajax/download.php. نشر قواعد جدار حماية تطبيقات الويب لحجب محاولات المسار المتقاطع. أجرِ تدقيق أمني لجميع وظائف تنزيل الملفات.