CVE-2021-22796

C-Bus Toolkit versões 1.15.9 e anteriores

C-Gate Server versões 2.11.7 e anteriores

Existe uma vulnerabilidade que pode permitir a execução remota de código quando um arquivo malicioso é carregado, devido a autenticação inadequada. Esse problema está relacionado a falhas no procedimento de autenticação, que podem ser exploradas por um invasor para executar código arbitrário.

Para as versões 1.15.9 e anteriores do C-Bus Toolkit, atualize para uma versão posterior à 1.15.9 para resolver o problema.

Para as versões 2.11.7 e anteriores do C-Gate Server, atualize para uma versão posterior à 2.11.7 para resolver o problema.

Como solução alternativa temporária, considere restringir o upload de arquivos para minimizar o risco de exploração.