PT-2021-22273
CVE-2021-38712
·
Publicado
2021-08-16
·
Atualizado
2021-08-24
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
OneNav versão 0.9.12
Descrição
A vulnerabilidade permite a divulgação do conteúdo do arquivo onenav.db3. O fornecedor recomenda bloquear o acesso por meio de um arquivo de configuração do NGINX.
Recomendações
Para a versão 0.9.12 do OneNav, bloqueie o acesso ao arquivo onenav.db3 por meio de um arquivo de configuração do NGINX, conforme recomendado pelo fornecedor.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾