CVE-2024-38909
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Studio 42 elFinder w wersji 2.1.64 zawiera podatność związaną z nieprawidłową kontrolą dostępu. Kopiowanie plików z nieautoryzowanym rozszerzeniem między katalogami serwera umożliwia atakującemu ujawnienie tajemnic oraz wykonanie zdalnego kodu (RCE).
Ocena ryzyka
Ryzyko dla organizacji obejmuje wyciek poufnych danych oraz możliwość przejęcia kontroli nad serwerem poprzez zdalne wykonanie kodu.
Rekomendacja
Zaleca się natychmiastową aktualizację elFinder do najnowszej dostępnej wersji oraz wdrożenie ścisłych reguł walidacji rozszerzeń plików podczas operacji kopiowania.
Oryginalny opis (angielski, źródło NVD)
Studio 42 elFinder 2.1.64 is vulnerable to Incorrect Access Control. Copying files with an unauthorized extension between server directories allows an arbitrary attacker to expose secrets, perform RCE, etc.