CVE-2026-74236
ŚrednieCVSS 6.5Streszczenie
GFI Exinda AI i ClearView przed wersją 7.6.5 zawierają podatność na przechodzenie poza katalog (path traversal) w obsłudze usuwania plików diagnostycznych. Funkcja unlink_or_email_file() przyjmuje parametry z prefiksem v_file_row_ i dodaje ich wartości bezpośrednio do ścieżki katalogu bazowego bez sanityzacji sekwencji przechodzenia. Uwierzytelniony atakujący z uprawnieniami administratora może usuwać dowolne pliki z systemu w kontekście root.
Ocena ryzyka
Ryzyko usunięcia krytycznych plików systemowych, co może prowadzić do awarii systemu lub naruszenia integralności danych.
Rekomendacja
Zaleca się aktualizację do wersji 7.6.5 lub nowszej oraz ograniczenie dostępu do funkcji diagnostycznych tylko dla zaufanych administratorów.
Inne podatności w GFI Exinda AI and ClearView
Zobacz wszystkie- CVE-2026-74237Średnie
GFI Exinda AI i ClearView przed wersją 7.6.5 zawierają podatność na wstrzykiwanie argumentów w funkcji Tools Iperf Client. Funkcja web_tools_cmd() konstruuje polecenie iperf z parametrami server i options bez sanityzacji, co pozwala na wstrzyknięcie dowolnych flag iperf. Uwierzytelniony atakujący z najniższym poziomem dostępu (Unprivileged) może użyć flagi -F do odczytu dowolnego pliku z systemu i przesłania go na kontrolowany serwer.
- CVE-2026-74235Średnie
GFI Exinda AI i ClearView przed wersją 7.6.5 zawierają podatność na przechodzenie poza katalog (path traversal) w obsłudze pobierania konfiguracji konserwacji systemu. Funkcja wcf_handle_download() przyjmuje parametry z prefiksem v_del_ i dodaje ich wartości bezpośrednio do ścieżki katalogu konfiguracyjnego bez sanityzacji sekwencji przechodzenia. Uwierzytelniony atakujący z uprawnieniami administratora może odczytać dowolne pliki z systemu w kontekście root.
Oryginalny opis (angielski, źródło NVD)
GFI Exinda AI and ClearView before 7.6.5 contains a path traversal vulnerability in the diagnostic file deletion handler. The unlink_or_email_file() function accepts parameters prefixed with v_file_row_ and appends their values directly to a base directory path without sanitizing for directory traversal sequences. An authenticated attacker with Admin privileges can delete arbitrary files from the system in the context of root.