Description
CData Arc 是一个 Web 应用程序，它提供了一套用于创建、执行和监控自定义数据集成流的连接器。CData Arc < 23.4.8839 中存在路径遍历漏洞，当使用嵌入式 Jetty 服务器运行时，可能允许未经身份验证的远程攻击者访问敏感信息并执行有限的操作。
CData Arc /ui 目录遍历漏洞 （CVE-2024-31850）
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://nvd.nist.gov/vuln/detail/CVE-2024-31850
https://www.tenable.com/security/research/tra-2024-09
https://access.redhat.com/security/cve/cve-2024-31850
https://github.com/runZeroInc/nuclei-templates/blob/main/http/cves/2024/CVE-2024-31850.yaml
https://s4e.io/tools/cdata-arc-path-traversal-cve-2024-31850
https://advisories.checkpoint.com/defense/advisories/public/2024/cpai-2024-0257.html/
https://www.acunetix.com/vulnerabilities/web/cdata-jetty-path-traversal-cve-2024-31848-cve-2024-31849-cve-2024-31850-cve-2024-31851/
https://cvefeed.io/vuln/detail/CVE-2024-31850
https://socradar.io/labs/app/cve-radar/CVE-2024-31850