CVE-2015-5951

**Nome do software vulnerável e versões afetadas:

Versões do Thomson Reuters FATCH anteriores à 5.2

Descrição:

Existe uma falha no carregamento de arquivos no parâmetro specid, permitindo que usuários mal-intencionados carreguem arquivos PHP arbitrários na raiz do servidor web e executem comandos do sistema.

Recomendações:

Para versões anteriores à 5.2, atualize para a versão 5.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao recurso de upload de arquivos para minimizar o risco de exploração. Evite usar o parâmetro specid em operações de upload de arquivos até que o problema seja resolvido.