PT-2021-21684
CVE-2021-37469
·
Publicado
2021-07-25
·
Atualizado
2021-08-05
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
NCH WebDictate versões 2.13 e anteriores
Descrição
A falha permite que usuários autenticados explorem uma vulnerabilidade de traversal de caminho usando o parâmetro logprop?file=/.. para ler arquivos no sistema de arquivos.
Recomendações
Para as versões 2.13 e anteriores do NCH WebDictate, atualize para uma versão posterior à 2.13 para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint da API logprop?file= até que um patch esteja disponível. Evite usar o parâmetro
file no endpoint da API afetado até que o problema seja resolvido.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾