CVE-2022-29597

CVE-2022-29597: إدراج ملف محلي في RSS v500 تطبيق RRS v500 من Solutions Atlantic عرضة لثغرة إدراج ملف محلي LFI. يمكن لأي مستخدم مصادق عليه الإشارة إلى ملفات النظام الداخلية ضمن الطلبات المرسلة إلى الصفحة /RRSWeb/maint/ShowDocument/ShowDocument.aspx. سيقوم الخادم بالاستجابة بنجاح بمحتويات ملف النظا...