CVE-2021-45043

**Nome do software vulnerável e versões afetadas:

Sistema de Monitoramento em Tempo Real HD-Network versão 2.0

Descrição:

A vulnerabilidade permite a traversal de diretórios, possibilitando o acesso a arquivos confidenciais, como /etc/shadow. Isso ocorre por meio do parâmetro s Language no endpoint da API /language/lang.

Recomendações:

Para o Sistema de Monitoramento em Tempo Real HD-Network versão 2.0, considere restringir o acesso ao endpoint da API /language/lang até que uma correção esteja disponível. Como solução alternativa temporária, evite usar o parâmetro s Language neste endpoint para minimizar o risco de exploração.