CVE-2025-45145

Nome do Software Vulnerável e Versões Afetadas Destiny Library Manager versões 22 0 2 rc1 até 22.5 AU1

Descrição Uma falha de salto de diretório permite que atacantes remotos leiam arquivos arbitrários do sistema e da aplicação. Isso é realizado através da manipulação do parâmetro image. Salto de diretório (directory traversal) é uma falha que permite a um atacante acessar arquivos e diretórios armazenados fora da pasta raiz da web.

Recomendações Atualize o Destiny Library Manager para a versão 22.5 AU1. Como medida paliativa temporária, restrinja o acesso ao parâmetro image para minimizar o risco de exploração.