CVE-2025-9345

Managefy의 파일 관리자, 코드 편집기 및 백업에서의 경로 탐색 개념 증명 취약점 유형: 경로 탐색 임의 파일 다운로드 영향 받는 함수: ajaxdownloadfile 영향: 낮은 권한의 인증된 사용자Subscriber 이상는 flmfile 매개변수의 검증 부족을 악용하여 민감한 구성 파일을 포함한 서버의 임의 파일을 다운로드할 수 있습니다. CVSS v3.1 점수: 6.5 Medium Vector: AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N 설명 GET 요청의 flmfile 매개변수는 충분한 필터링...