PT-2022-17155

CVE-2022-25216

·

Publicado

2022-03-11

·

Atualizado

2022-03-21

Descrição por

CVSS 2.0
7.8
Alta
MétricasAV:N/AC:L/Au:N/C:C/I:N/A:N
Nome do software vulnerável e versões afetadas
DVDFab 12 Player (recentemente renomeado para PlayerFab) — versões não especificadas
Descrição
Uma falha de traversal de caminho absoluto permite que um invasor remoto baixe qualquer arquivo no sistema de arquivos do Windows para o qual a conta de usuário que executa o software tenha acesso de leitura. Isso pode ser feito enviando uma solicitação HTTP GET para o endpoint “http://:32080/download/”.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')
Identificadores relacionados
CVE-2022-25216
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com