PT-2025-49293 · Flexense · Flexsense Diskboss

Paras Bhatia · Publicado 2025-12-05 · Atualizado 2025-12-10 · CVE-2020-36882

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Flexsense DiskBoss versão 7.7.14

Descrição Um atacante não autenticado pode fazer upload de arquivos arbitrários através do campo /Command/Search Files/Directory. Isso pode levar a uma negação de serviço ao travar a aplicação. O parâmetro vulnerável é o campo Directory dentro do endpoint da API /Command/Search Files/.

Recomendações Aplique atualizações para corrigir este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

DoS

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2020-36882

Produtos afetados

Flexsense Diskboss

Referências · 8

• 🔥 https://exploit-db.com/exploits/48276 · Exploit
• https://osv.dev/vulnerability/CVE-2020-36882 · Aviso do Fabricante
• https://github.com/x00x00x00x00/diskboss_7.7.14/raw/master/diskboss_setup_v7.7.14.exe · Nota
• https://diskboss.com · Nota
• https://vulncheck.com/advisories/flexsense-diskboss-denial-of-service-by-crashing-the-application · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-36882 · Nota de Segurança
• https://t.me/cveNotify/145331 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1997000964562133185 · Publicação no Twitter