CVE-2021-46398

AltoPubblicato

Esiste una vulnerabilità di Cross-Site Request Forgery in Filebrowser < 2.18.0 che consente agli attaccanti di creare un utente backdoor con privilegi di...

Pubblicato: 4 feb 2022
Aggiornato: 4 ago 2024
Assegnazione CNA: mitre
Evidenza osservata: 8 feb 2022

CVSS primario

8,8/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

6,7%

Basso · prossimi 30 giorni

Percentile: 93,7%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Esiste una vulnerabilità di Cross-Site Request Forgery in Filebrowser < 2.18.0 che consente agli attaccanti di creare un utente backdoor con privilegi di amministratore e di ottenere l'accesso al filesystem tramite una pagina HTML dannosa inviata alla vittima. Un amministratore può eseguire comandi tramite FileBrowser, il che porta a RCE.

Fonti

CVE-2021-46398_Chamilo-LMS-RCEExploit
Chamilo LMS v1.11.14 è stato scoperto contenere una vulnerabilità di iniezione di codice zero click che consente agli aggressori di eseguire codice arbitrario tramite un plugin appositamente predisposto. Questa vulnerabilità viene attivata attraverso l'interazione dell'utente con la pagina del profilo dell'aggressore.
FileBrowser 2.17.2 - Cross Site Request Forgery (CSRF) to Remote Code Execution (RCE)Exploit
FEBIN MON SAJI · multiple · 8 feb 2022

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.