PT-2025-31976 · Xbmc · Xbmc

CVE-2012-10024 · Publicado 2025-08-05 · Atualizado 2026-05-26

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.1

Alta

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Versões do XBMC anteriores à versão nightly de 2012-11-04 Versão 11 do XBMC

Descrição A versão 11 do XBMC, incluindo compilações até a versão nightly de 2012-11-04, contém uma vulnerabilidade de path traversal em seu servidor HTTP embutido. Quando acessado via Autenticação Básica HTTP, o servidor falha em sanitizar adequadamente a entrada URI, permitindo que usuários autenticados solicitem arquivos fora da raiz do documento pretendida. Um atacante pode explorar essa falha para ler arquivos arbitrários do sistema de arquivos do host, incluindo arquivos sensíveis de configuração ou de credenciais.

Recomendações Atualize o XBMC para uma versão posterior à versão nightly de 2012-11-04.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2012-10024

Produtos afetados

Xbmc

Referências · 8

• https://github.com/xbmc/xbmc · Nota
• https://github.com/xbmc/xbmc/commit/bdff099c024521941cb0956fe01d99ab52a65335 · Nota
• https://t.me/cveNotify/164672 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2012-10024 · Nota de Segurança
• https://ioactive.com/wp-content/uploads/pdfs/Security_Advisory_XBMC.pdf · Nota
• https://t.me/CVEtracker/29230 · Publicação no Telegram
• https://vulncheck.com/advisories/xbmc-web-server-path-traversal · Nota
• https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/auxiliary/gather/xbmc_traversal.rb · Nota