PT-2026-48416

CVE-2026-52756

Publicado

2026-06-10

Atualizado

2026-06-12

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Ghidra versões anteriores a 12.2

Description O IsfServer aceita conexões TCP e passa strings de namespace fornecidas pelo cliente diretamente para operações de sistema de arquivos sem validação, resultando em um path traversal não autenticado. Atacantes remotos podem se conectar à porta '54321' e enviar mensagens protobuf manipuladas contendo sequências de travessia para enumerar caminhos do sistema de arquivos e sondar arquivos arbitrários.

Recommendations Atualize para a versão 12.2 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Sean Nejad

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

Identificadores relacionados