CVE-2024-46987

概要

Camaleon CMS は、Ruby on Rails をベースにしたダイナミックで先進的なコンテンツ管理システムです。MediaController の download_private_file メソッドを介してアクセス可能なパストラバーサル（パス traversaの脆弱性）により、認証されたユーザーが Camaleon CMS が稼働している Web サーバー上の任意のファイルをダウンロードできる可能性があります（ファイルの権限に依存します）。この問題は、情報漏えいにつながる可能性があります。この問題は、リリースバージョン 2.8.2 で対処されました。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。

• CVE-2024-46987PoC

  Pythonで作成されたエクスプロイト

• CVE-2024-46987エクスプロイト

  CVE-2024-46987 の PoC エクスプロイト — Camaleon CMS の任意パス横断（ファイル読み取り）

• CVE-2024-46987PoC

  このPython PoCは、Camaleon CMS 2.8.0 < 2.8.2（2.9.0でも動作）のパストラバーサル脆弱性であるCVE-2024-46987を悪用します。認証済みユーザーがMediaControllerを介してサーバーの機密ファイルを読み取ることを可能にします。認可されたセキュリティ監査および教育目的の研究のみを対象としています。

• CVE-2024-46987エクスプロイト

  CVE-2024-46987 - Camaleon CMS LFI エクスプロイト

• Exploit-for-CVE-2024-46987エクスプロイト

  CVE-2024-46987 のエクスプロイト

• msf-cve-2024-46987エクスプロイト

  Camaleon CMS バージョン 2.8.0～2.8.2 および 2.9.0 における認証済みパストラバーサル脆弱性 (CVE-2024-46987) を悪用する Metasploit モジュール

• CVE-2024-46987エクスプロイト

  CVE-2024-46987 の Camaleon CMS におけるパストラバーサル脆弱性のエクスプロイト。任意のファイルのダウンロードを可能にし、ブルートフォースによる自動 SSH キー抽出を実現します。

• CVE-2024-46987PoC

  パストラバーサル脆弱性

• CVE-2024-46987PoC

  このRust製PoCは、Camaleon CMS 2.8.0 < 2.8.2（2.9.0でも動作）におけるパストラバーサルの脆弱性であるCVE-2024-46987を悪用します。

• Camaleon CMS v2.9.0 - Path Traversalエクスプロイト

  velampudisakshi · multiple · 2026/04/30