HelloWeb 2.0 - 任意のファイルダウンロード

この脆弱性は、攻撃者がHelloWebのWebインターフェースに送信するHTTP GETリクエストを操作することで、システムファイルへのアクセスを可能にします。具体的には、download.aspにディレクトリトラバーサルシーケンス（例：../..)を付加することで、Webサーバーのルートディレクトリ外のファイルにアクセスできます。これにより、設定ファイル、ソースコード、データベース接続情報などの機密情報が漏洩するリスクがあります。攻撃者は、これらの情報を利用してシステムを完全に制御したり、他のシステムへの攻撃の足がかりにしたりする可能性があります。

Systems running HelloWeb version 2.0 are directly at risk. Shared hosting environments where multiple users share the same web server instance are particularly vulnerable, as an attacker exploiting this vulnerability on one user's account could potentially access files belonging to other users on the same server.

• generic web: Use curl to test the download.asp endpoint with directory traversal sequences (e.g., curl 'download.asp?filepath=../../../../etc/passwd&filename=passwd'). • generic web: Examine access logs for requests to download.asp containing ../ or other directory traversal sequences in the filepath or filename parameters. • generic web: Check response headers for unexpected content types or file extensions when accessing download.asp with crafted parameters.

1. 2026-01-30Disclosure

   disclosure

1. 予約済み2026-01-28
2. 公開日2026-01-30
3. 更新日2026-02-02
4. EPSS 更新日2026-03-23

この脆弱性に対する最も効果的な対策は、HelloWebを最新バージョンにアップデートすることです。アップデートがすぐに利用できない場合は、Webアプリケーションファイアウォール（WAF）を使用して、ディレクトリトラバーサル攻撃をブロックすることを検討してください。また、download.aspへのアクセスを制限する設定変更や、ファイルアクセス権限の強化も有効な対策となります。アクセスログを監視し、不審なアクセスパターンを検出することも重要です。