PT-2020-13034 · Unknown · Tiny File Manager

Peefour · Publicado 2020-04-28 · Atualizado 2025-12-31 · CVE-2020-12102

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Tiny File Manager versão 2.4.1

Descrição

A falha permite que usuários autenticados enumerem diretórios e arquivos no sistema de arquivos fora do escopo do aplicativo, devido a uma vulnerabilidade de traversal de caminho na funcionalidade de listagem recursiva de diretórios via AJAX.

Recomendações

Para o Tiny File Manager versão 2.4.1, considere desativar a funcionalidade de listagem recursiva de diretórios via Ajax até que um patch esteja disponível para impedir a exploração da vulnerabilidade de traversal de caminho.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2020-12102

Produtos afetados

Tiny File Manager

Referências · 9

• 🔥 https://quantumleap.it/tiny-file-manager-path-traversal-recursive-directory-listing-and-absolute-path-file-backup-copy · Exploit
• https://github.com/prasathmani/tinyfilemanager/issues/357 · Nota
• https://github.com/prasathmani/tinyfilemanager/commit/a0c595a8e11e55a43eeaa68e1a3ce76365f29d06 · Nota
• https://osv.dev/vulnerability/CVE-2020-12102 · Aviso do Fabricante
• https://t.me/cvenotify/3360 · Publicação no Telegram
• https://t.me/cveNotify/147386 · Publicação no Telegram
• https://t.me/cvenotify/79769 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-12102 · Nota de Segurança
• https://cyberaz0r.info/2020/04/tiny-file-manager-multiple-vulnerabilities · Nota