CVE-2021-32016

**Nome do software vulnerável e versões afetadas:

JUMP AMS versão 3.6.0.04.009-2487

Descrição:

Foi detectada uma falha no JUMP AMS em que um endpoint SOAP do JUMP permitia a gravação de arquivos arbitrários em um local controlado pelo usuário no sistema de arquivos remoto, com conteúdo definido pelo usuário, por meio de traversal de diretórios, o que poderia levar à execução remota de código e comandos.

Recomendações:

Para o JUMP AMS versão 3.6.0.04.009-2487, considere restringir o acesso ao endpoint JUMP SOAP para minimizar o risco de exploração. Como solução temporária, evite usar o endpoint até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.