CVE-2021-46398

HochVeröffentlicht

Eine Cross-Site Request Forgery-Schwachstelle in Filebrowser < 2.18.0 ermöglicht es Angreifern, einen Backdoor-Benutzer mit Administratorrechten zu...

Veröffentlicht: 04.02.2022
Aktualisiert: 04.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 08.02.2022

Primäres CVSS

8,8/ 10Hoch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

6,7 %

Niedrig · nächste 30 Tage

Perzentil: 93,7 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Eine Cross-Site Request Forgery-Schwachstelle in Filebrowser < 2.18.0 ermöglicht es Angreifern, einen Backdoor-Benutzer mit Administratorrechten zu erstellen und über eine bösartige HTML-Webseite, die an das Opfer gesendet wird, Zugriff auf das Dateisystem zu erlangen. Ein Administrator kann über FileBrowser Befehle ausführen, was folglich zu RCE führt.

Quellen

CVE-2021-46398_Chamilo-LMS-RCEExploit
Chamilo LMS v1.11.14 wurde festgestellt, dass es eine Zero-Click-Codeinjektions-Schwachstelle enthält, die es Angreifern ermöglicht, beliebigen Code über ein manipuliertes Plugin auszuführen. Diese Schwachstelle wird durch die Interaktion des Benutzers mit der Profilseite des Angreifers ausgelöst.
FileBrowser 2.17.2 - Cross Site Request Forgery (CSRF) to Remote Code Execution (RCE)Exploit
FEBIN MON SAJI · multiple · 08.02.2022

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.