CVE-2021-40875
Publiée le 2021-09-22 · Dernière modification le 2026-06-17
Les versions de Gurock TestRail antérieures à 7.2.0.3014 permettent à tout utilisateur distant non authentifié d'accéder à un fichier de somme de contrôle spécifique (`/files.md5`) via un navigateur web. En lisant ce fichier, un attaquant peut obtenir une liste complète des chemins de fichiers internes de l'application, ce qui peut mener à la découverte de clés API ou d'identifiants codés en dur. Cette exploitation ne nécessite aucun privilège spécial ni interaction de l'utilisateur, ce qui la rend triviale à exécuter via un réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Improper Access Control in Gurock TestRail versions < 7.2.0.3014 resulted in sensitive information exposure. A threat actor can access the /files.md5 file on the client side of a Gurock TestRail application, disclosing a full list of application files and the corresponding file paths. The corresponding file paths can be tested, and in some cases, result in the disclosure of hardcoded credentials, API keys, or other sensitive data.