CVE-2026-66050
NitroShare Desktop 0.3.4 Path Traversal tramite server di trasferimento file LAN
- Pubblicato
- 27 lug 2026
- Aggiornato
- 27 lug 2026
- Assegnazione CNA
- VulnCheck
- Evidenza osservata
- 28 ago 2026
CVSS primario
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XBasso · prossimi 30 giorni
- Percentile
- 52,6%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
# NitroShare Desktop fino alla versione 0.3.4 contiene una vulnerabilità di path traversal nel suo server di trasferimento file LAN che consente ad attaccanti non autenticati sulla stessa rete di scrivere file arbitrari inviando un nome file appositamente modificato contenente sequenze di directory traversal nel campo name dell'header JSON dell'item. Gli attaccanti possono sfruttare la mancanza di validazione dei percorsi per scrivere file al di fuori della directory root di trasferimento in posizioni arbitrarie a cui l'utente corrente ha accesso in scrittura, inclusa la cartella Startup di Windows, consentendo l'esecuzione persistente di codice al successivo accesso dell'utente.
Fonti
1Vulnerabilità di Path Traversal in NitroShare v0.3.4
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.