PT-2026-3520 · Mineadmin · Mineadmin
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
MineAdmin versões 1.x e 2.x
Descrição
Existe uma vulnerabilidade de segurança no MineAdmin que permite a divulgação de informações. O problema está relacionado à manipulação do argumento
ID dentro de uma função desconhecida do arquivo /system/getFileInfoById. Esta manipulação pode ser realizada remotamente. O exploit foi divulgado publicamente. O fornecedor foi notificado, mas não respondeu.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Access Control
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Mineadmin