PT-2021-9611

CVE-2020-13449

Publicado

2021-01-07

Atualizado

2021-01-08

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Gotenberg até a 6.2.1

Descrição

Uma vulnerabilidade de traversal de diretório no mecanismo Markdown permite que um invasor leia quaisquer arquivos contidos nos diretórios.

Recomendações

Para as versões do Gotenberg até a 6.2.1, atualize para uma versão posterior à 6.2.1 para resolver o problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾