PT-2025-30042 · Unknown · File Manager

Hahwul + 2 · Publicado 2025-07-18 · Atualizado 2025-10-14 · CVE-2025-46002

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Filemanager 2.5.0 e inferiores

Descrição Uma falha permite que atacantes executem um traversal de diretório mediante o envio de uma requisição HTTP manipulada para o endpoint filemanager.php.

Recomendações Versões do Filemanager anteriores à 2.5.0: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Relative Path Traversal

Enumeração de Fraquezas

CWE-23

Identificadores relacionados

CVE-2025-46002

GHSA-R7Q6-6FMQ-MX4C

Produtos afetados

File Manager

Referências · 17

• 🔥 https://github.com/zakumini/CVE-List/blob/main/CVE-2025-46002/CVE-2025-46002.md · Exploit
• https://github.com/simogeo/Filemanager · Nota
• https://github.com/simogeo/Filemanager/releases/tag/v2.3.0 · Nota
• https://github.com/simogeo/Filemanager/releases/tag/v2.0.0 · Nota
• https://github.com/simogeo/Filemanager/releases/tag/v2.2.0 · Nota
• https://github.com/simogeo/Filemanager/releases/tag/v2.1.0 · Nota
• https://github.com/simogeo/Filemanager/releases/tag/v1.7.0 · Nota
• https://github.com/simogeo/Filemanager/releases/tag/v1.8.0 · Nota
• https://t.me/cveNotify/138528 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-46002 · Nota de Segurança
• https://exploit-db.com/exploits/38945 · Nota
• https://twitter.com/CVEnew/status/1946218956697514139 · Publicação no Twitter
• https://t.me/cvetracker/28139 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-46002 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1946224303210447042 · Publicação no Twitter