Katalog CVE

CVE-2026-51027

KrytyczneCVSS 9.9
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.34%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

W systemie FileThingie w wersji 2.5.7 wykryto podatność umożliwiającą zdalnemu atakującemu uzyskanie dostępu do wrażliwych informacji poprzez komponent ft2.php.

Ocena ryzyka

Organizacja narażona jest na wyciek poufnych danych, takich jak hasła, klucze czy konfiguracje, co może prowadzić do dalszych ataków i naruszenia bezpieczeństwa.

Rekomendacja

Należy natychmiast zaktualizować FileThingie do najnowszej dostępnej wersji oraz ograniczyć dostęp do komponentu ft2.php za pomocą reguł zapory lub uwierzytelniania.

Oryginalny opis (angielski, źródło NVD)

An issue in FileThingie v.2.5.7 allows a remote attacker to obtain sensitive information via the ft2.php component.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS