CVE-2020-5626

**Nome do software vulnerável e versões afetadas:

Logstorage versões 8.0.0 e anteriores

ELC Analytics versões 3.0.0 e anteriores

Descrição:

A vulnerabilidade permite que invasores remotos executem comandos arbitrários do sistema operacional por meio de um arquivo de log especialmente criado. Isso pode ser explorado enviando-se um arquivo de log malicioso ao sistema afetado.

Recomendações:

Para as versões 8.0.0 e anteriores do Logstorage, atualize para uma versão posterior à 8.0.0 para resolver o problema.

Para as versões 3.0.0 e anteriores do ELC Analytics, atualize para uma versão posterior à 3.0.0 para resolver o problema.

Como solução temporária, considere restringir o acesso aos arquivos de log e monitorar atividades suspeitas até que um patch esteja disponível.