CVE-2024-38909 in elFinder

Riassunto

di VulDB • 15/06/2026

Studio 42 elFinder 2.1.64 è vulnerabile a un controllo degli accessi errato (Incorrect Access Control). La copia di file con estensioni non autorizzate tra directory del server consente ad un attaccante arbitrario di esporre dati sensibili, eseguire codice in modalità remota (RCE), ecc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: MITRE
• Prenotare: 21/06/2024
• Divulgazione: 30/07/2024
• Moderazione: accettato
• Voce: VDB-273164
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 9.8 (CNA)
• EPSS: 0.00476
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-38909
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-38909
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-38909/