Termixのパストラバーサル脆弱性、攻撃コード公開と修正版
Summary
Termix-SSHのTermix 2.9.2までに、ファイル転送の保存先を操作されるパストラバーサル脆弱性があり、攻撃コードも公開されています。運用している組織は、core v26.10.0以降かFile Managerプラグインv1.0.0以降へ更新してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Termix-SSHのTermix 2.9.2までに、ファイル転送の保存先を操作されるパストラバーサル脆弱性があり、攻撃コードも公開されています。運用している組織は、core v26.10.0以降かFile Managerプラグインv1.0.0以降へ更新してください。
Original description The description as published by the source.
A vulnerability was identified in Termix-SSH Termix up to 2.9.2. This issue affects some unknown processing of the file /plugin-api/file-manager/transferToHost. The manipulation of the argument destPath leads to path traversal. The attack may be initiated remotely. The exploit is publicly available and might be used. The shortcut was removed in the standalone File Manager plugin v1.0.0 (transfer engine now always writes over SFTP) and in core v26.10.0. The vendor was contacted early about this disclosure but did not respond in any way.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web cna@vuldb.com
- web nvd.nist.gov
- web github.com