PT-2022-10165 · Agg · Agg Software Web Server
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
AGG Software Web Server, versões 4.0.40.1014 e anteriores
Descrição
A vulnerabilidade permite que um invasor execute um ataque de traversal de caminho, possibilitando-lhe, potencialmente, ler arquivos arbitrários do sistema de arquivos.
Recomendações
Para as versões 4.0.40.1014 e anteriores do AGG Software Web Server, considere restringir o acesso a arquivos e diretórios confidenciais até que uma correção esteja disponível. Como solução temporária, limite a capacidade do servidor web de acessar arquivos arbitrários do sistema de arquivos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Relative Path Traversal
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Agg Software Web Server