PT-2022-10156
CVE-2021-32937
·
Publicado
2022-04-01
·
Atualizado
2022-04-09
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do MDT AutoSave anteriores à v6.02.06
Descrição
Existe uma falha que permite que um invasor descubra a pasta de trabalho temporária de uma sessão quando os comandos
getfile e putfile são utilizados. Essa informação pode ser aproveitada para enviar um comando malicioso ao diretório de trabalho, permitindo que sejam iniciadas atividades de leitura e gravação.Recomendações
Para versões anteriores à v6.02.06, atualize para a versão v6.02.06 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à pasta de trabalho temporária para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾