CVE-2025-64523 in filebrowser
Riassunto
di VulDB • 15/06/2026
File Browser fornisce un'interfaccia di gestione dei file all'interno di una directory specificata e può essere utilizzato per caricare, eliminare, visualizzare in anteprima, rinominare ed editare i file. Le versioni precedenti alla 2.45.1 presentano una vulnerabilità Insecure Direct Object Reference (IDOR) nella funzionalità di eliminazione delle condivisioni dell'applicazione FileBrowser. Questa vulnerabilità consente a qualsiasi utente autenticato con permessi di condivisione di eliminare i link condivisi da altri utenti senza verifiche autorizzative. L'impatto è significativo poiché gli attori malintenzionati possono interrompere le operazioni aziendali rimuovendo sistematicamente file e condivisioni. Ciò comporta un denial of service per gli utenti legittimi, potenziali perdite di dati in ambienti collaborativi e violazioni degli accordi sulla riservatezza dei dati. In contesti organizzativi, ciò potrebbe influire sulla condivisione critica di file per progetti, presentazioni o collaborazione documentale. La versione 2.45.1 contiene una correzione per il problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.