CVE-2020-36009

**Nome do software vulnerável e versões afetadas:

OBottle versão 2.0

Descrição:

O problema está relacionado a uma vulnerabilidade que permite o download arbitrário de arquivos no arquivo c/g.php do OBottle. Essa vulnerabilidade permite o download de arquivos arbitrários.

Recomendações:

Para o OBottle versão 2.0, considere restringir o acesso ao arquivo c/g.php até que uma correção esteja disponível. Como solução temporária, evite usar o arquivo vulnerável para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.