通天星 CMSV6 /808gps/StandardReportMediaAction_getImage.action 文件 filePath 参数 文件读取漏洞

日期: 2024-05-24 | 影响软件: 通天星CMS | POC: 否

漏洞描述

通天星CMSV6广泛应用于公交车、出租车、物流车等商用车辆，以及警车、消防车等特种车辆，提高车辆安全性和管理效率，帮助用户了解车辆运行情况，提供有效证据支持事故调查和纠纷解决。由于通天星CMSV6的StandardReportMediaAction_getImage.action文件的filePath参数存在任意文件读取漏洞,攻击者利用此漏洞可以读取服务器内配置文件

PoC代码

暂无

相关漏洞推荐