Itsamirhn

**Nome do Software Vulnerável e Versões Afetadas** 3X-UI versões anteriores a 3.3.1 **Description** Um administrador autenticado pode abusar da funcionalidade de importação de banco de dados para realizar a gravação arbitrária de arquivos no host ao modificar valores de configuração do Xray armazenados no banco de dados. Isso pode ser utilizado para obter a execução de código e acesso persistente como o usuário que executa o Xray, incluindo privilégios de root se o Xray estiver sendo executado como root. **Recommendations** Atualizar para a versão 3.3.1.