PT-2020-18529

CVE-2020-5554

Publicado

2020-03-25

Atualizado

2020-03-27

CVSS 3.1

9.1

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Shihonkanri Plus GOOUT, versões 1.5.8 a 2.2.10

Descrição

Uma vulnerabilidade de traversal de diretório permite que invasores remotos leiam e gravem arquivos arbitrários.

Recomendações

Para as versões 1.5.8 a 2.2.10, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾