PT-2025-5984 · Unknown · Dhtmlxfileexplorer

CVE-2024-55213 · Publicado 2025-02-07 · Atualizado 2025-02-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas dhtmlxFileExplorer versão 8.4.6

Descrição A falha permite que um atacante remoto obtenha informações sensíveis por meio da função de Listagem de Arquivos. Isso se deve a uma vulnerabilidade de travessia de diretório.

Recomendações Para o dhtmlxFileExplorer versão 8.4.6, considere restringir o acesso à função de Listagem de Arquivos até que um patch esteja disponível. Como solução temporária, evite utilizar o recurso de Listagem de Arquivos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Path traversal

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-22

CWE-552

Identificadores relacionados

CVE-2024-55213

Produtos afetados

Dhtmlxfileexplorer

Referências · 6

• 🔥 https://packetstorm.news/files/id/189020 · Exploit
• https://t.me/cvedetector/17499 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1887889071780815003 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-55213 · Aviso do Fabricante
• https://dhtmlx.com/docs/products/demoApps/dhtmlxFileExplorerDemo · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-55213 · Nota de Segurança