ASUS BMC's firmware: path traversal - Get Help file function
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Una falla en la interfaz web de gestión de ASUS BMC permite que los administradores accedan a archivos del sistema que no deberían poder alcanzar manipulando rutas de archivo. Esto es importante porque podría exponer información sensible del sistema a usuarios no autorizados con acceso administrativo.
La función Get Help file en el firmware ASUS BMC no valida adecuadamente los payloads de traversal de directorio en parámetros suministrados por el usuario. Un administrador autenticado puede explotar esto mediante técnicas de traversal de directorio para leer archivos arbitrarios del sistema subyacente, potencialmente revelando datos sensibles de configuración o credenciales.