Description
MasterSAM是一家专注于提供特权访问管理（PAM）解决方案的企业，其产品和服务广泛应用于各行业，以帮助组织保护其关键系统和敏感数据免受内部和外部威胁。MasterSAM提供功能全面的解决方案，包括特权账户的集中化管理，MasterSAM Star Gatev11易受端点/adama/adama/downloadService的目录遍历攻击。攻击者可以通过操纵file参数来访问服务器上的任意文件，从而利用此漏洞，可能导致敏感信息暴露。
MasterSAM downloadService 存在任意文件读取漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://github.com/eeeeeeeeee-code/POC/blob/main/wpoc/MasterSAM/MasterSAM%E6%8E%A5%E5%8F%A3downloadService%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E8%AF%BB%E5%8F%96.md
https://www.ddpoc.com/DVB-2025-8692.html
https://cn-sec.com/archives/3595584.html
https://nvd.nist.gov/vuln/detail/CVE-2024-55457
https://avd.aliyun.com/detail?id=AVD-2024-55457
https://blog.csdn.net/weixin_48539059/article/details/145572709