CVE-2021-20659

**Nome do software vulnerável e versões afetadas:

SolarView Compact SV-CPT-MC310, versões anteriores à Ver. 6.5

Descrição:

A vulnerabilidade permite que um invasor autenticado faça o upload de arquivos arbitrários por meio de vetores não especificados. Se o arquivo enviado for um script PHP, o invasor poderá executar código arbitrário.

Recomendações:

Para as versões do SolarView Compact SV-CPT-MC310 anteriores à versão 6.5, atualize para a versão 6.5 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir os recursos de upload de arquivos para impedir a execução de código arbitrário.