CVE-2021-45010

EPSS 70.1%

Vexday Risk Score

45Atenção

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

Maturidade do exploit

Prova de conceito

PoC popular no GitHub (4 estrelas) — código de exploração amplamente disponível.

CVSS —EPSS 70.1%KEV nãoPoC públicaNuclei —Metasploit —Patch —

Ciclo de vida

15 mar 2022Publicada no NVD

16 mar 2022PoC pública

Velocidade de armamento

1 diasaté o primeiro PoC

Armada rapidamente — atacantes priorizaram esta vulnerabilidade. Corrija com urgência.

Recomendação: Planejar correção próxima — já existe PoC pública.

A path traversal vulnerability in the file upload functionality in tinyfilemanager.php in Tiny File Manager before 2.4.7 allows remote attackers (with valid user accounts) to upload malicious PHP files to the webroot, leading to code execution.

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 4

githubgithub.com/BKreisel/CVE-2021-45010★ 4 githubgithub.com/Syd-SydneyJr/CVE-2021-45010★ 1 cve_referencepacketstormsecurity.com/files/166330/Tiny-File-Manager-2.4.6-Shell-Upload.htmlnão verificado exploitdbwww.exploit-db.com/exploits/50828não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Referências

http://packetstormsecurity.com/files/166330/Tiny-File-Manager-2.4.6-Shell-Upload.html https://febin0x4e4a.wordpress.com/2022/01/23/tiny-file-manager-authenticated-rce/https://github.com/febinrev/tinyfilemanager-2.4.3-exploit/raw/main/exploit.sh https://github.com/prasathmani/tinyfilemanager/commit/2046bbde72ed76af0cfdcae082de629bcc4b44c7 https://github.com/prasathmani/tinyfilemanager/pull/636 https://github.com/prasathmani/tinyfilemanager/pull/636/files/a93fc321a3c89fdb9bee860bf6df5d89083298d1 https://raw.githubusercontent.com/febinrev/tinyfilemanager-2.4.6-exploit/main/exploit.sh https://sploitus.com/exploit?id=1337DAY-ID-37364&utm_source=rss&utm_medium=rss