PT-2025-32392 · Pydio Cells+1 · Access.Ssh+1
CVE-2010-10013
·
Publicado
2025-08-08
·
Atualizado
2025-08-08
CVSS v4.0
9.3
Crítica
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas:
Versões do AjaXplorer/Pydio Cells anteriores à 2.6
Descrição:
Existe uma vulnerabilidade de execução remota de comandos não autenticada devido à sanitização inadequada da entrada fornecida pelo usuário no parâmetro GET
destServer dentro do script checkInstall.php do plugin access.ssh. Isso permite que atacantes remotos executem comandos arbitrários do sistema no servidor com os privilégios do processo do servidor web injetando metacaracteres de shell.Recomendações:
Atualize o AjaXplorer/Pydio Cells para a versão 2.6 ou superior.
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ajaxplorer/Pydio Cells
Access.Ssh