p PatchFirst

CVE-2025-32807

CVE-2025-32807

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A path traversal vulnerability in FusionDirectory before 1.5 allows remote attackers to read arbitrary files on the host that end with .png (and .svg or .xpm for some configurations) via the icon parameter of a GET request to geticon.php.

CVSS 5.3 · Media · EPSS 0,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • fusiondirectory

    Versiones
    • ≥ 0, < 1.5: Afectada (custom)

    Actualiza a 1.5

  • fusiondirectory Debian:11

    Versiones
    • 1.3-4
    • 1.3-4+deb11u1
    • 1.3-5
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • fusiondirectory Ubuntu:16.04:LTS

    Versiones
    • 1.0.8.8-3
    • 1.0.8.8-3ubuntu1
    • 1.0.8.8-3ubuntu2
    • 1.0.8.8-3ubuntu2.16.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • fusiondirectory Ubuntu:18.04:LTS

    Versiones
    • 1.0.19-1
    • 1.0.19-1ubuntu0.18.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • fusiondirectory Ubuntu:20.04:LTS

    Versiones
    • 1.2.3-5
    • 1.3-1
    • 1.3-1ubuntu1
    • 1.3-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • fusiondirectory Ubuntu:22.04:LTS

    Versiones
    • 1.3-4build1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →