PT-2026-83088 · Unknown · Filebrowser
CVSS v3.1
3.1
Baixa
| Vetor | AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
File Browser versões 2.63.6 through 2.63.23
Description
Existe um problema onde os links de compartilhamento público não são removidos adequadamente quando um usuário privilegiado exclui um arquivo compartilhado por outro usuário. Isso permite que invasores não autenticados usem o link de compartilhamento remanescente para acessar novos conteúdos não relacionados que sejam posteriormente carregados no mesmo caminho de arquivo.
Recommendations
Atualize o File Browser para uma versão posterior à 2.63.23.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Filebrowser