PT-2020-13035 · Unknown · Tiny File Manager

Peefour · Publicado 2020-04-28 · Atualizado 2025-12-31 · CVE-2020-12103

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Tiny File Manager versão 2.4.1

Descrição

A falha permite que usuários autenticados criem cópias de backup de arquivos com extensão .bak fora do escopo previsto, no mesmo diretório em que estão armazenados. Isso se deve a uma vulnerabilidade na funcionalidade de cópia de backup de arquivos via AJAX.

Recomendações

Para o Tiny File Manager versão 2.4.1, considere desativar a funcionalidade de cópia de backup de arquivos via Ajax até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso ao recurso de cópia de backup para minimizar o risco de criação não autorizada de arquivos.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2020-12103

Produtos afetados

Tiny File Manager

Referências · 9

• 🔥 https://quantumleap.it/tiny-file-manager-path-traversal-recursive-directory-listing-and-absolute-path-file-backup-copy · Exploit
• https://github.com/prasathmani/tinyfilemanager/issues/357 · Nota
• https://github.com/prasathmani/tinyfilemanager/commit/a0c595a8e11e55a43eeaa68e1a3ce76365f29d06 · Nota
• https://t.me/cveNotify/147387 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-12103 · Aviso do Fabricante
• https://t.me/cvenotify/3362 · Publicação no Telegram
• https://cyberaz0r.info/2020/04/tiny-file-manager-multiple-vulnerabilities · Nota
• https://t.me/cvenotify/79770 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-12103 · Nota de Segurança