CVE-2021-32093

**Nome do software vulnerável e versões afetadas:

Emissary versão 5.9.0

Descrição:

A vulnerabilidade permite que um usuário autenticado leia arquivos arbitrários. Isso ocorre por meio do parâmetro ConfigName no componente ConfigFileAction.

Recomendações:

Para o Emissary versão 5.9.0, considere restringir o acesso ao componente ConfigFileAction para impedir a leitura não autorizada de arquivos até que uma correção esteja disponível. Como solução temporária, limite o uso do parâmetro ConfigName para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.