PT-2020-12939
CVE-2020-11943
·
Publicado
2020-04-29
·
Atualizado
2020-05-05
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Open-AudIT versão 3.2.2
Descrição
Foi descoberta uma vulnerabilidade que permite o upload arbitrário de arquivos.
Recomendações
Para o Open-AudIT versão 3.2.2, considere restringir o acesso à funcionalidade de upload de arquivos até que uma correção esteja disponível. Como solução temporária, desativar o recurso de upload de arquivos pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾