CVE-2024-46987

Resumo

O Camaleon CMS é um sistema de gerenciamento de conteúdo dinâmico e avançado baseado em Ruby on Rails. Uma vulnerabilidade de path traversal acessível por meio do método download_private_file do MediaController permite que usuários autenticados baixem qualquer arquivo no servidor web em que o Camaleon CMS está sendo executado (dependendo das permissões dos arquivos). Esse problema pode levar à Divulgação de Informações. Esse problema foi resolvido na versão 2.8.2. Recomenda-se que os usuários atualizem. Não há soluções alternativas conhecidas para esta vulnerabilidade.

• CVE-2024-46987PoC

  Exploit criado usando Python

• CVE-2024-46987Exploit

  PoC exploit para CVE-2024-46987 — Camaleon CMS travessia arbitrária de caminho (leitura de arquivo)

• CVE-2024-46987PoC

  Este PoC em Python explora o CVE-2024-46987, uma falha de Path Traversal no Camaleon CMS 2.8.0 < 2.8.2 (funciona na versão 2.9.0). Ele permite que usuários autenticados leiam arquivos sensíveis do servidor por meio do MediaController. Destinado apenas a auditorias de segurança autorizadas e pesquisas educacionais.

• CVE-2024-46987Exploit

  CVE-2024-46987 - Exploração de LFI no Camaleon CMS

• Exploit-for-CVE-2024-46987Exploit

  Exploit para CVE-2024-46987

• msf-cve-2024-46987Exploit

  Módulo do Metasploit para explorar CVE-2024-46987 - uma vulnerabilidade de travessia de caminho autenticada no Camaleon CMS versões 2.8.0 até 2.8.2 e 2.9.0

• CVE-2024-46987Exploit

  Exploit para CVE-2024-46987, path traversal no Camaleon CMS que permite download arbitrário de arquivos e extração automatizada de chaves SSH via força bruta.

• CVE-2024-46987PoC

  Vulnerabilidade de Path Traversal

• CVE-2024-46987PoC

  Este PoC em Rust explora a CVE-2024-46987, uma falha de Path Traversal no Camaleon CMS 2.8.0 < 2.8.2 (funciona na 2.9.0).

• Camaleon CMS v2.9.0 - Path TraversalExploit

  velampudisakshi · multiple · 30 de abr. de 2026