Vulnerabilidad en FileRise de error311 (CVE-2025-62510)

Gravedad CVSS v3.1:

ALTA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

20/10/2025

Última modificación:

08/10/2026

Descripción

FileRise es un gestor de archivos basado en web autohospedado con carga de múltiples archivos, edición y operaciones por lotes. En la versión 1.4.0, una regresión permitió que la visibilidad/propiedad de las carpetas se infiriera a partir de los nombres de las carpetas. Usuarios con bajos privilegios podían ver o interactuar con carpetas que coincidían con su nombre de usuario y, en algunos casos, contenido de otros usuarios. Este problema ha sido parcheado en la versión 1.5.0, donde introduce ACLs explícitas por carpeta (propietarios/lectura/escritura/compartir/lectura_propia) y estrictas comprobaciones del lado del servidor en las rutas de listar, leer, escribir, compartir, renombrar, copiar/mover, comprimir y WebDAV.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 8.10 ALTA
Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Ninguno