PT-2026-2425 · Extplorer · Extplorer

Erpaciocco · CVE-2023-54335 · Publicado 2026-01-13 · Atualizado 2026-01-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas eXtplorer versão 2.1.14

Descrição O eXtplorer versão 2.1.14 contém uma vulnerabilidade de bypass de autenticação que permite que invasores façam login sem senha manipulando a requisição de login. A exploração bem-sucedida permite que invasores façam upload de arquivos PHP maliciosos e executem comandos remotos no sistema de gerenciamento de arquivos vulnerável. A vulnerabilidade é explorável via manipulação do processo de login. O endpoint de API afetado é a função de login. O parâmetro vulnerável é a requisição de login.

Recomendações Aplique uma correção para o eXtplorer versão 2.1.14 para resolver o bypass de autenticação.

Exploit

Correção

RCE

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2023-54335

Produtos afetados

Extplorer

Referências · 12

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2023/54xxx/CVE-2023-54335.json · Exploit
• 🔥 https://exploit-db.com/exploits/51067 · Exploit
• https://osv.dev/vulnerability/UBUNTU-CVE-2023-54335 · Aviso do Fabricante
• https://twitter.com/pulsepatchio/status/2011808215260877084 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2023-54335 · Nota de Segurança
• https://ubuntu.com/security/CVE-2023-54335 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-54335 · Nota de Segurança
• https://vulncheck.com/advisories/extplorer-authentication-bypass-remote-code-execution-rce · Nota
• https://osv.dev/vulnerability/CVE-2023-54335 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2011383041193636078 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2011259955651719583 · Publicação no Twitter
• https://extplorer.net · Nota