PT-2020-7872
CVE-2015-5952
·
Publicado
2020-01-15
·
Atualizado
2020-01-22
Descrição por
CVSS 2.0
10
AltaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
**Nome do software vulnerável e versões afetadas:
Thomson Reuters para FATCA, versões anteriores à 5.2
Descrição:
A vulnerabilidade permite que invasores remotos executem arquivos arbitrários. Isso é feito por meio do parâmetro
item.Recomendações:
Para versões anteriores à 5.2, atualize para a versão 5.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao parâmetro
item para minimizar o risco de exploração.Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾