Description
Avid NEXIS Agent 使用了存在安全缺陷的 gSOAP v2.8 组件，该组件中存在一个未公开的路径遍历漏洞，导致应用在未进行有效路径校验的情况下处理用户请求。攻击者可在无需身份认证的情况下构造恶意路径访问服务器文件系统中的任意路径，从而触发未授权的路径遍历访问。该漏洞影响 Avid NEXIS E-series、F-series、PRO+ 以及 System Director Appliance（SDA+）在 2025.5.1 之前的所有版本。
Avid Nexis Agent / 目录遍历漏洞（CVE-2024-26293）
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://nvd.nist.gov/vuln/detail/CVE-2024-26293
https://www.cvedetails.com/cve/CVE-2024-26293/
https://raeph123.github.io/BlogPosts/Avid_Nexis/Advisory_Avid_Nexus_Agent_Multiple_Vulnerabilities_en.html
https://github.com/advisories/GHSA-c6jm-c2gh-rmrv
https://app.opencve.io/cve/CVE-2024-26293
https://cve.imfht.com/detail/CVE-2024-26293?lang=en
https://access.redhat.com/security/cve/cve-2024-26293
https://cert.kenet.or.ke/cve-2024-26293-avid-nexis-gsoap-unauthenticated-path-traversal-vulnerability
https://resources.avid.com/SupportFiles/attach/AvidNEXIS/AvidNEXIS_2025_5_1_ReadMe.pdf