CVE-2026-74235

Nome do Software Vulnerável e Versões Afetadas GFI Exinda AI versões anteriores a 7.6.5 GFI ClearView versões anteriores a 7.6.5

Description Um problema de path traversal existe no manipulador de download de configuração de manutenção do sistema. A função wcf handle download() não sanitiza parâmetros prefixados com v del antes de anexá-los ao caminho do diretório de configuração base. Isso permite que um invasor autenticado com privilégios de Administrador leia arquivos arbitrários do sistema com permissões de root. Path traversal é uma técnica usada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web.

Recommendations Atualize o GFI Exinda AI para a versão 7.6.5 ou posterior. Atualize o GFI ClearView para a versão 7.6.5 ou posterior.