p PatchFirst

CVE-2025-32807

CVE-2025-32807

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A path traversal vulnerability in FusionDirectory before 1.5 allows remote attackers to read arbitrary files on the host that end with .png (and .svg or .xpm for some configurations) via the icon parameter of a GET request to geticon.php.

CVSS 5.3 · Средний · EPSS 0,6% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • fusiondirectory

    Версии
    • ≥ 0, < 1.5: Затронуто (custom)

    Обновитесь до 1.5

  • fusiondirectory Debian:11

    Версии
    • 1.3-4
    • 1.3-4+deb11u1
    • 1.3-5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • fusiondirectory Ubuntu:16.04:LTS

    Версии
    • 1.0.8.8-3
    • 1.0.8.8-3ubuntu1
    • 1.0.8.8-3ubuntu2
    • 1.0.8.8-3ubuntu2.16.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • fusiondirectory Ubuntu:18.04:LTS

    Версии
    • 1.0.19-1
    • 1.0.19-1ubuntu0.18.04.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • fusiondirectory Ubuntu:20.04:LTS

    Версии
    • 1.2.3-5
    • 1.3-1
    • 1.3-1ubuntu1
    • 1.3-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • fusiondirectory Ubuntu:22.04:LTS

    Версии
    • 1.3-4build1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →