Owlfiles File Manager 12.0.1 - पाथ ट्रावर्सल (Path Traversal)

यह भेद्यता हमलावरों को Owlfiles File Manager के भीतर HTTP सर्वर के माध्यम से सिस्टम निर्देशिकाओं तक पहुँचने की अनुमति देती है। हमलावर पथ पारगमन अनुक्रमों का उपयोग करके प्रतिबंधित सिस्टम निर्देशिकाओं तक पहुँच सकते हैं, जिससे संवेदनशील डेटा का खुलासा हो सकता है या सिस्टम पर अनधिकृत क्रियाएं की जा सकती हैं। उदाहरण के लिए, हमलावर कॉन्फ़िगरेशन फ़ाइलों, डेटाबेस फ़ाइलों या अन्य संवेदनशील जानकारी तक पहुँच सकते हैं। इस भेद्यता का उपयोग सिस्टम पर कोड निष्पादित करने या अन्य दुर्भावनापूर्ण गतिविधियों को करने के लिए भी किया जा सकता है।

Users of Android devices running Owlfiles File Manager version 12.0.1 are at direct risk. Shared hosting environments or devices with weak access controls are particularly vulnerable, as an attacker could potentially leverage this vulnerability to gain broader access to the system. Users who store sensitive data within the file manager's accessible directories are also at increased risk.

• android / file-manager:

Get-InstalledPackage -Name "Owlfiles File Manager"

• android / file-manager:

# Check for suspicious files in accessible directories
Get-ChildItem -Path /data/data/com.owlfiles.filemanager/files/ -Recurse -ErrorAction SilentlyContinue | Where-Object {$_.Name -match "..\"}

• android / file-manager:

# Check for unusual network activity related to the file manager
netstat -an | grep :8080 # Assuming default port

1. 2026-01-13Disclosure

   disclosure

1. आरक्षित2026-01-10
2. प्रकाशित2026-01-13
3. संशोधित2026-04-07
4. EPSS अद्यतन2026-03-23

CVE-2022-50890 को कम करने के लिए, Owlfiles File Manager को नवीनतम संस्करण में अपडेट करना महत्वपूर्ण है। यदि अपडेट तुरंत संभव नहीं है, तो एक अस्थायी समाधान के रूप में, HTTP सर्वर के लिए पहुँच नियंत्रण को सीमित करने पर विचार करें ताकि केवल अधिकृत उपयोगकर्ताओं को ही संवेदनशील निर्देशिकाओं तक पहुँचने की अनुमति हो। फ़ायरवॉल नियमों को भी लागू किया जा सकता है ताकि दुर्भावनापूर्ण अनुरोधों को अवरुद्ध किया जा सके। अपडेट के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, सिस्टम लॉग की निगरानी करके और पथ पारगमन हमलों के लिए जाँच करके।