PT-2024-12094 · Xiaomi · Xiaomi File Manager
CVE-2023-26321
·
Publicado
2024-05-01
·
Atualizado
2024-09-12
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Xiaomi File Manager (versões afetadas não especificadas)
Descrição
Existe uma vulnerabilidade de traversal de caminho no aplicativo Xiaomi File Manager, causada por caracteres especiais não filtrados. Isso permite que invasores sobrescrevam e executem código em arquivos. A falha pode ser explorada para manipular arquivos críticos dentro do diretório raiz do aplicativo, possibilitando a execução de código arbitrário. Estima-se que a vulnerabilidade afete bilhões de usuários.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Xiaomi File Manager