CVE-2022-46604

AltoPubblicato

Un problema in Tecrail Responsive FileManager v9.9.5 e versioni precedenti consente agli attaccanti di bypassare il meccanismo di controllo dell'estensione...

Pubblicato: 2 feb 2023
Aggiornato: 27 mar 2025
Assegnazione CNA: mitre
Evidenza osservata: 5 apr 2023

CVSS primario

8,8/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

8,6%

Basso · prossimi 30 giorni

Percentile: 95,0%
Data del modello: 15 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Un problema in Tecrail Responsive FileManager v9.9.5 e versioni precedenti consente agli attaccanti di bypassare il meccanismo di controllo dell'estensione dei file e caricare un file PHP appositamente predisposto, portando all'esecuzione arbitraria di codice.

Fonti

ResponsiveFileManager-CVE-2022-46604Exploit
Responsive FileManager v.9.9.5 vulnerabile a CVE-2022-46604.
CVE-2022-46604-Responsive-File-ManagerExploit
Exploit educativo per CVE-2022-46604 directory traversal in Responsive File Manager v9.13.4. Include uno script Python modificato con recupero automatico dei cookie per test di laboratorio controllati.
Responsive FileManager 9.9.5 - Remote Code Execution (RCE)Exploit
Galoget Latorre · php · 5 apr 2023

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.