PT-2022-27531 · Unknown · Tiny File Manager
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Tiny File Manager versão 2.4.8
Descrição
A vulnerabilidade permite que um invasor remoto não autenticado acesse os arquivos internos do aplicativo e execute código arbitrário remotamente no servidor. Isso é possível devido a falhas no controle de acesso e à vulnerabilidade do aplicativo a CSRF. O aplicativo processa os arquivos enviados no lado do servidor e permite que usuários não autenticados acessem esses arquivos.
Recomendações
Para o Tiny File Manager versão 2.4.8, considere desativar o recurso de upload de arquivos e restringir o acesso aos arquivos internos até que uma correção esteja disponível. Como solução temporária, restrinja o acesso ao aplicativo apenas a usuários autenticados para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tiny File Manager