PT-2022-11899 · Unknown · Kkfileview

Cynthrial · Publicado 2022-02-15 · Atualizado 2022-02-23 · CVE-2021-43734

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

kkFileview versão 4.0.0

Descrição

A vulnerabilidade permite a leitura arbitrária de arquivos por meio de uma vulnerabilidade de traversal de diretório, o que pode levar ao vazamento de arquivos confidenciais no host afetado.

Recomendações

Para o kkFileview versão 4.0.0, considere restringir o acesso a arquivos e diretórios confidenciais como uma solução temporária até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2021-43734

Produtos afetados

Kkfileview

Referências · 4

• 🔥 https://github.com/kekingcn/kkFileView/issues/304 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-43734 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-43734 · Aviso do Fabricante
• https://t.me/cibsecurity/37491 · Publicação no Telegram