PT-2025-6408 · Teamamaze · Amaze File Manager

Blackbeard666 · Publicado 2025-02-11 · Atualizado 2025-02-12 · CVE-2024-33469

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.9

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:C/C:L/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Team Amaze Amaze File Manager versões 3.8.5 até 3.10

Descrição Um problema no Team Amaze Amaze File Manager permite que um atacante local execute código arbitrário por meio do método onCreate de DatabaseViewerActivity.java.

Recomendações Para as versões 3.8.5 até 3.9, atualize para a versão 3.10 para resolver o problema. Como solução temporária, considere desativar o método onCreate de DatabaseViewerActivity.java até que uma correção esteja disponível.

Exploit

Correção

Code Injection

Command Injection

Enumeração de Fraquezas

CWE-94

CWE-77

Identificadores relacionados

CVE-2024-33469

Produtos afetados

Amaze File Manager

Referências · 6

• 🔥 https://github.com/blackbeard666/security-research/tree/main/CVE-2024-33469 · Exploit
• https://t.me/cvedetector/17781 · Publicação no Telegram
• https://t.me/cvenotify/111137 · Publicação no Telegram
• https://huntr.com/bounties/981c1cb3-d1e7-4f5c-8a24-155662d33787 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-33469 · Nota de Segurança
• https://twitter.com/CVEnew/status/1889447053115400205 · Publicação no Twitter