CVE-2026-74235
ŚrednieCVSS 4.9Streszczenie
GFI Exinda AI i ClearView przed wersją 7.6.5 zawierają podatność na przechodzenie poza katalog (path traversal) w obsłudze pobierania konfiguracji konserwacji systemu. Funkcja wcf_handle_download() przyjmuje parametry z prefiksem v_del_ i dodaje ich wartości bezpośrednio do ścieżki katalogu konfiguracyjnego bez sanityzacji sekwencji przechodzenia. Uwierzytelniony atakujący z uprawnieniami administratora może odczytać dowolne pliki z systemu w kontekście root.
Ocena ryzyka
Ryzyko wycieku poufnych danych konfiguracyjnych lub innych plików systemowych, co może ułatwić dalsze ataki.
Rekomendacja
Zaleca się aktualizację do wersji 7.6.5 lub nowszej oraz ograniczenie dostępu do funkcji pobierania konfiguracji tylko dla zaufanych administratorów.
Inne podatności w GFI Exinda AI and ClearView
Zobacz wszystkie- CVE-2026-74237Średnie
GFI Exinda AI i ClearView przed wersją 7.6.5 zawierają podatność na wstrzykiwanie argumentów w funkcji Tools Iperf Client. Funkcja web_tools_cmd() konstruuje polecenie iperf z parametrami server i options bez sanityzacji, co pozwala na wstrzyknięcie dowolnych flag iperf. Uwierzytelniony atakujący z najniższym poziomem dostępu (Unprivileged) może użyć flagi -F do odczytu dowolnego pliku z systemu i przesłania go na kontrolowany serwer.
- CVE-2026-74236Średnie
GFI Exinda AI i ClearView przed wersją 7.6.5 zawierają podatność na przechodzenie poza katalog (path traversal) w obsłudze usuwania plików diagnostycznych. Funkcja unlink_or_email_file() przyjmuje parametry z prefiksem v_file_row_ i dodaje ich wartości bezpośrednio do ścieżki katalogu bazowego bez sanityzacji sekwencji przechodzenia. Uwierzytelniony atakujący z uprawnieniami administratora może usuwać dowolne pliki z systemu w kontekście root.
Oryginalny opis (angielski, źródło NVD)
GFI Exinda AI and ClearView before 7.6.5 contains a path traversal vulnerability in the system maintenance configuration download handler. The wcf_handle_download() function accepts parameters prefixed with v_del_ and appends their values directly to the base configuration directory path without sanitizing for directory traversal sequences. An authenticated attacker with Admin privileges can read arbitrary files from the system in the context of root.