PT-2021-23020 · Unknown · Tiny File Manager

CVE-2021-40965 · Publicado 2021-09-15 · Atualizado 2025-12-31

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do TinyFileManager até a 2.4.6, inclusive

Descrição

Existe uma vulnerabilidade do tipo Cross-Site Request Forgery (CSRF) que permite que invasores enviem arquivos e executem comandos do sistema operacional ao induzir o usuário administrador a acessar uma URL controlada por um invasor.

Recomendações

Para versões até e incluindo a 2.4.6, atualize para uma versão posterior à 2.4.6 para resolver o problema.

Como solução temporária, considere restringir o acesso à funcionalidade de upload de arquivos até que um patch esteja disponível.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2021-40965

Produtos afetados

Tiny File Manager

Referências · 6

• https://github.com/prasathmani/tinyfilemanager · Nota
• https://t.me/cveNotify/147389 · Publicação no Telegram
• https://t.me/cibsecurity/28939 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-40965 · Nota de Segurança
• https://gist.github.com/omriinbar/953368dcdd9e5eeefd83920166099528 · Nota
• https://osv.dev/vulnerability/CVE-2021-40965 · Aviso do Fabricante