PT-2026-40443 · Efw · Efw

CVE-2026-44257 · Publicado 2026-05-12 · Atualizado 2026-05-13

Positive Technologies (AI Summary) · Pt

CVSS v4.0

9.3

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas efw4.X versões anteriores a 4.08.010

Descrição A função unZip em efw.file.FileManager grava entradas de arquivos zip no disco usando new File(baseDir, zipEntry.getName()) sem realizar uma verificação de caminho canônico. Isso permite que um invasor utilize nomes de entrada contendo sequências de travessia de diretório, como ../../../pwned.jsp, para escapar do diretório de extração pretendido e gravar arquivos em qualquer local acessível pelo processo Tomcat, incluindo a raiz do contexto do servlet. Quando combinado com o endpoint multipart /uploadServlet e um evento que aciona file.saveUploadFiles e FileManager.unZip, um invasor remoto não autenticado pode fazer o upload de um webshell JSP para executar comandos arbitrários com os privilégios do usuário Tomcat.

Recomendações Atualizar para a versão 4.08.010.

Exploit

Correção

RCE

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2026-44257

GHSA-Q7JX-7X5R-R9F6

Produtos afetados

Efw

Referências · 7

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/44xxx/CVE-2026-44257.json · Exploit
• 🔥 https://github.com/efwGrp/efw4.X/security/advisories/GHSA-q7jx-7x5r-r9f6 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-44257 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2054458294941385031 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2054323993717747832 · Publicação no Twitter
• https://t.me/CVEtracker/53553 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2026-44257 · Aviso do Fabricante