CVE-2020-36240

**Nome do software vulnerável e versões afetadas:

Versões do Crowd anteriores à 4.0.4

Versões do Crowd 4.1.0 a 4.1.1

Descrição:

A vulnerabilidade permite que invasores remotos não autenticados leiam arquivos arbitrários nos diretórios WEB-INF e META-INF devido a uma verificação incorreta de acesso ao caminho na classe ResourceDownloadRewriteRule.

Recomendações:

Para versões anteriores à 4.0.4, atualize para a versão 4.0.4 ou posterior.

Para as versões 4.1.0 a 4.1.1, atualize para a versão 4.1.2 ou posterior.