CVE-2021-28023

**Nome do software vulnerável e versões afetadas:

Software ServiceTonic Helpdesk, versão < 9.0.35937

Descrição:

A vulnerabilidade permite que um usuário mal-intencionado execute código JSP ao enviar um arquivo zip que extraia arquivos em caminhos relativos, aproveitando o recurso de importação de serviços que permite o envio arbitrário de arquivos.

Recomendações:

Para versões anteriores à 9.0.35937, considere desativar o recurso de importação de serviços até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso à funcionalidade de importação para minimizar o risco de uploads arbitrários de arquivos. Evite usar o recurso de importação de serviços com arquivos zip não confiáveis ou desconhecidos até que o problema seja resolvido.