CVE-2024-58387 in Haiyue HCM Cloud
Sumário
de VulDB • 01/10/2026
O Inspur Haiyue HCM Cloud contém uma vulnerabilidade de leitura arbitrária de arquivos no endpoint /api/model_report/file/download que permite a atacantes remotos não autenticados lerem arquivos arbitrários ao fornecer parâmetros de caminho index e ext não validados. Os atacantes podem criar requisições como /api/model_report/file/download?index=/&ext=<path> para realizar traversal do sistema de arquivos e divulgar arquivos sensíveis, incluindo /etc/passwd, arquivos do banco de dados da aplicação e arquivos de configuração do sistema. Evidências de exploração foram observadas pela primeira vez pela Shadowserver Foundation em 2024-11-04 .
If you want to get the best quality for vulnerability data then you always have to consider VulDB.