Camaleon CMS路径遍历PoC公开
热点事件持续更新
Camaleon CMS路径遍历PoC公开
1 篇报道1 个报道来源5 小时前更新
先了解这件事
AI 综述
安全研究人员 advaitpathak21 公开了 Camaleon CMS 认证后路径遍历漏洞 CVE-2024-46987 的 Python PoC。已登录的低权限用户可通过 MediaController#download_private_file 构造 file=../../../../etc/passwd 读取服务器任意文件。 该 PoC 针对 Camaleon CMS ≤ 2.8.0，有报告称 2.9.0 也受影响；修复版本为 ≥ 2.8.2，建议升级至最新 2.8.x 或 2.9.x。
AI 根据报道生成 · 1 小时前更新
最新进展10月23日 03:54
CVE-2024-46987：Camaleon CMS 认证后路径遍历任意文件读取利用报道时间线
沿着报道，了解事件的不同侧面。
10月23日
- Sploitus 利用聚合CVE-2024-46987：Camaleon CMS 认证后路径遍历任意文件读取利用
安全研究人员公开了 Camaleon CMS 认证后路径遍历漏洞 CVE-2024-46987 的 Python PoC，低权限登录用户可通过 MediaController#download_private_file 构造 file=../../../../etc/passwd 读取服务器任意文件。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。