
Renomeação Arbitrária de Arquivos Levando a Escalação de Privilégios na função Actions::renameFile() no Veno File Manager Project 4.4.9 permite que um atacante autenticado com permissão 'reanme' assuma o controle da conta de super administrador através de uma requisição POST especialmente criada.
Renomeação Arbitrária de Arquivo Levando a Escalação de Privilégio na função Actions::renameFile() no Veno File Manager Project 4.4.9 permite que um atacante autenticado com permissão 'reanme' assuma a conta de super administrador por meio de uma requisição POST especialmente criada ao endpoint afetado, renomeando o arquivo de configuração da aplicação e acionando uma reconstrução da configuração e redefinindo as credenciais do super administrador para valores padrão.
https://github.com/user-attachments/assets/c729b835-3285-4853-8fe2-a485bc88ab79