PT-2021-11633

CVE-2020-29026

·

Publicado

2021-02-15

·

Atualizado

2021-02-22

Descrição por

CVSS 3.1
9.0
Crítica
MétricasAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:L
**Nome do software vulnerável e versões afetadas:
Versões do GateManager anteriores à 9.2c
Descrição:
Existe uma vulnerabilidade de traversal de diretório na função de upload de arquivos, permitindo que um invasor autenticado com permissões administrativas leia e grave arquivos arbitrários no sistema de arquivos Linux.
Recomendações:
Para versões anteriores à 9.2c, atualize para a versão 9.2c ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função de upload de arquivos para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾