CVE-2024-46987

HochVeröffentlicht

Beliebige Pfad-Traversal-Schwachstelle in Camaleon CMS

Veröffentlicht: 18.09.2024
Aktualisiert: 17.04.2025
CNA zuweisen: GitHub_M
Beweise beobachtet: 30.04.2026

Primäres CVSS

7,7/ 10Hoch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

EPSS-Wahrscheinlichkeitsschätzung

14,6 %

Mittel · nächste 30 Tage

Perzentil: 96,5 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Camaleon CMS ist ein dynamisches und fortschrittliches Content-Management-System auf Basis von Ruby on Rails. Eine über die Methode download_private_file des MediaController erreichbare Path-Traversal-Schwachstelle ermöglicht es authentifizierten Benutzern, beliebige Dateien auf dem Webserver herunterzuladen, auf dem Camaleon CMS läuft (abhängig von den Dateiberechtigungen). Dieses Problem kann zur Offenlegung von Informationen führen. Dieses Problem wurde in der Release-Version 2.8.2 behoben. Benutzern wird empfohlen, ein Upgrade durchzuführen. Es sind keine bekannten Workarounds für diese Schwachstelle vorhanden.

Quellen

CVE-2024-46987PoC
Mit Python erstellter Exploit
CVE-2024-46987Exploit
PoC-Exploit für CVE-2024-46987 — Camaleon CMS beliebiger Pfad-Traversal (Dateilesen)
CVE-2024-46987PoC

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.