LG SuperSign Media Editor ContentRestController getObject 目录遍历信息泄露漏洞

该目录遍历漏洞允许攻击者绕过正常的访问控制机制，直接访问服务器上的文件系统。攻击者可以利用此漏洞读取包含敏感信息的文件，例如配置文件、数据库凭证、源代码或其他专有数据。由于无需身份验证即可利用此漏洞，攻击者可以轻松地扫描目标系统，并利用此漏洞获取敏感信息。如果攻击者能够访问包含用户凭证的文件，他们还可以利用这些凭证进行横向移动，访问其他系统和资源。该漏洞的潜在影响包括数据泄露、系统入侵和业务中断。

Organizations utilizing LG SuperSign Media Editor for digital signage and media management are at risk, particularly those with older, unpatched installations. Shared hosting environments where multiple users share the same server instance are also at increased risk, as a compromise of one user's account could potentially lead to the disclosure of data belonging to other users.

• linux / server:

journalctl -u LGSuperSignMediaEditor | grep -i "directory traversal"

• generic web:

curl -I 'http://<target>/ContentRestController/getObject?path=../../../../etc/passwd'  # Check for 200 OK and sensitive file content in headers

1. 2024-05-03Disclosure

   disclosure

1. 已保留2023-08-14
2. 发布日期2024-05-03
3. 修改日期2024-08-02
4. EPSS 更新日期2026-04-02

由于LG尚未提供官方修复版本，建议采取以下缓解措施。首先，限制对LG SuperSign Media Editor的访问，只允许授权用户访问。其次，实施Web应用防火墙（WAF）或反向代理，以过滤恶意请求并阻止目录遍历攻击。第三，定期审查系统日志，以检测可疑活动。第四，如果可能，考虑将LG SuperSign Media Editor隔离到受保护的网络段中。最后，密切关注LG官方发布的更新和安全公告，一旦发布修复版本，立即进行升级。