CVE-2025-52903 in filebrowser
Riassunto
di VulDB • 14/06/2026
File Browser fornisce un'interfaccia di gestione dei file all'interno di una directory specificata e può essere utilizzato per caricare, eliminare, visualizzare in anteprima, rinominare ed editare i file. Nelle versioni del ramo 2.x precedenti alla 2.33.10, la funzionalità Esecuzione Comandi (Command Execution) di File Browser consente l'esecuzione solo dei comandi shell che sono stati predefiniti in una allowlist specifica per utente. Molti strumenti consentono l'esecuzione di comdi arbitrari diversi, rendendo questa limitazione inefficace. L'impatto concreto dipende dai comandi concessi all'attaccante, ma il gran numero di comandi standard che permettono l'esecuzione di subcomandi rende probabile che ogni utente con i permessi `Execute commands` possa sfruttare questa vulnerabilità. Chiunque riesca a sfruttarla otterrà pieni diritti di esecuzione del codice (full code execution) con l'uid del processo server. La versione 2.33.10 contiene un controllo per verificare se un comando è consentito quando si utilizza la shell.
If you want to get best quality of vulnerability data, you may have to visit VulDB.