PT-2026-72006 · Unknown · Filebrowser
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات File Browser الأقدم من 2.63.20
الوصف
توجد مشكلة تتمثل في فشل البرنامج في الالتزام بعزل
createUserDir أثناء مسارات التزويد التلقائي للمصادقة عبر الوكيل والربط. وهذا يسمح للمهاجمين الذين يمتلكون بيانات اعتماد صالحة تم توثيقها من المصدر باستغلال تعيين نطاق جذر الخادم لقراءة الملفات الخاصة بالمستخدمين الآخرين وتعديلها وحذفها ومشاركتها.التوصيات
قم بالتحديث إلى الإصدار 2.63.20 أو أحدث.
استغلال
إصلاح
LPE
Improper Access Control
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Filebrowser