PT-2026-57558 · Unknown · Filebrowser
CVSS v3.1
3.1
منخفضة
| المتجه | AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات filebrowser الأقدم من 2.63.17
الوصف
يمكن للمستخدمين المصادق عليهم ترك مشاركات عامة قديمة لأن البرنامج يفشل في توحيد المسارات قبل الاستعلام عن فهرس المشاركة في الدالة
DeleteWithPathPrefix(). يمكن للمهاجم حذف دليل مشترك باستخدام مسار ينتهي بشرطة مائلة، ثم إعادة إنشاء الدليل لاحقًا لكشف محتويات جديدة عبر عنوان URL الخاص بالمشاركة العامة الخاملة.التوصيات
التحديث إلى الإصدار 2.63.17 أو أحدث.
استغلال
إصلاح
Incorrect Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Filebrowser