CVE-2021-27236

**Nome do software vulnerável e versões afetadas:

Mutare Voice (EVM) versões 3.x anteriores à 3.3.8

Descrição:

Foi detectada uma vulnerabilidade no Mutare Voice (EVM) que permite a inclusão de arquivos locais sem autenticação por meio do endpoint getfile.asp, o que pode ser explorado para obter a execução remota de código.

Recomendações:

Para as versões 3.x do Mutare Voice (EVM) anteriores à 3.3.8, atualize para a versão 3.3.8 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao endpoint getfile.asp para minimizar o risco de exploração.