p PatchFirst

CVE-2025-32807

CVE-2025-32807

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A path traversal vulnerability in FusionDirectory before 1.5 allows remote attackers to read arbitrary files on the host that end with .png (and .svg or .xpm for some configurations) via the icon parameter of a GET request to geticon.php.

CVSS 5.3 · Mittel · EPSS 0,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • fusiondirectory

    Softwareversionen
    • ≥ 0, < 1.5: Betroffen (custom)

    Auf 1.5 aktualisieren

  • fusiondirectory Debian:11

    Softwareversionen
    • 1.3-4
    • 1.3-4+deb11u1
    • 1.3-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • fusiondirectory Ubuntu:16.04:LTS

    Softwareversionen
    • 1.0.8.8-3
    • 1.0.8.8-3ubuntu1
    • 1.0.8.8-3ubuntu2
    • 1.0.8.8-3ubuntu2.16.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • fusiondirectory Ubuntu:18.04:LTS

    Softwareversionen
    • 1.0.19-1
    • 1.0.19-1ubuntu0.18.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • fusiondirectory Ubuntu:20.04:LTS

    Softwareversionen
    • 1.2.3-5
    • 1.3-1
    • 1.3-1ubuntu1
    • 1.3-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • fusiondirectory Ubuntu:22.04:LTS

    Softwareversionen
    • 1.3-4build1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →