PT-2026-22207 · Junrar · Junrar
CVSS v3.1
5.9
Média
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do Junrar anteriores à 7.5.8
Descrição
O Junrar é uma biblioteca de arquivos RAR Java de código aberto. Existe uma falha de travessia de caminho no componente
LocalFolderExtractor. Ao processar um arquivo RAR especialmente criado em sistemas Linux/Unix, um atacante pode escrever arquivos em locais arbitrários do sistema de arquivos. Isso pode potencialmente levar à execução remota de código por meio de ações como sobrescrever arquivos do sistema, como perfis de shell, código-fonte ou tarefas agendadas. A vulnerabilidade é decorrente da validação insuficiente dos caminhos de arquivos durante a extração.Recomendações
Atualize o Junrar para a versão 7.5.8 ou posterior.
Exploit
Correção
RCE
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Junrar