PT-2022-27532 · Unknown · Tiny File Manager
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Tiny File Manager versão 2.4.8
Descrição
A vulnerabilidade permite que um invasor remoto não autenticado execute código arbitrário remotamente no servidor. Isso é possível porque o aplicativo é vulnerável a uploads de arquivos inseguros e processa os arquivos enviados no lado do servidor, em vez de apenas disponibilizá-los para download. O aplicativo também permite que usuários não autenticados acessem os arquivos enviados.
Recomendações
Para o Tiny File Manager versão 2.4.8, considere desativar o recurso de upload de arquivos até que uma correção esteja disponível para impedir a execução remota de código. Restrinja o acesso aos arquivos enviados para minimizar o risco de exploração. Evite usar o aplicativo para enviar arquivos até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tiny File Manager