PT-2021-23158
CVE-2021-41185
·
Publicado
2021-10-26
·
Atualizado
2021-10-27
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Mycodo anteriores à 8.12.7
Descrição
O Mycodo é um sistema de monitoramento e regulagem ambiental. Uma vulnerabilidade permite que qualquer pessoa com acesso aos terminais baixe arquivos fora do diretório pretendido. Um patch foi aplicado e uma versão foi lançada.
Recomendações
Para versões anteriores à 8.12.7, atualize para a versão 8.12.7.
Como solução alternativa temporária, os usuários podem aplicar manualmente as alterações do commit de correção.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾