PT-2026-43401 · Prolix Oc · Lumiverse
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Lumiverse versões anteriores a 0.9.7
Description
Existe um problema onde a aplicação falha ao validar adequadamente o basename de um caminho quando a função
toSmbPath(fullPath) lança uma exceção. Neste cenário de fallback, o basename é concatenado diretamente em um script smbclient -c. Como o smbclient interpreta o ponto e vírgula (;) como um separador de subcomandos e o ponto de exclamação (!) como um escape de shell local, um invasor pode fornecer um caminho com um basename malicioso para alcançar a execução arbitrária de comandos no servidor.Recommendations
Atualizar para a versão 0.9.7.
Exploit
Correção
Argument Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Lumiverse