CVE-2013-4861

**Nome do software vulnerável e versões afetadas:

MiCasaVerde VeraLite versão 1.5.408

Descrição:

A vulnerabilidade permite que usuários remotos autenticados leiam arquivos arbitrários por meio de um .. (dois pontos) no parâmetro filename do script cgi-bin/cmh/get file.sh.

Recomendações:

Para a versão 1.5.408, considere restringir o acesso ao script cgi-bin/cmh/get file.sh até que um patch esteja disponível. Como solução temporária, evite usar o parâmetro filename com sequências .. (ponto ponto) no script afetado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.