CVE-2021-32018

**Nome do software vulnerável e versões afetadas:

JUMP AMS versão 3.6.0.04.009-2487

Descrição:

Foi detectada uma falha na API SOAP do JUMP, que está vulnerável à leitura arbitrária de arquivos devido a uma limitação inadequada do carregamento de arquivos no sistema de arquivos do servidor, também conhecida como traversal de diretório.

Recomendações:

Para a versão 3.6.0.04.009-2487 do JUMP AMS, considere restringir o acesso à API SOAP do JUMP até que uma correção esteja disponível. Como solução temporária, limite o carregamento de arquivos no sistema de arquivos do servidor para impedir a traversal de diretório. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.