PT-2022-12693
CVE-2021-46417
·
Publicado
2022-04-07
·
Atualizado
2022-04-13
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:L/Au:N/C:C/I:N/A:N
Nome do software vulnerável e versões afetadas
Módulo controlador Colibri da Franklin Fueling Systems, versão 1.8.19.8580
Descrição
O problema está relacionado ao tratamento inseguro de uma função de download, o que leva à divulgação de arquivos internos devido a um ataque de traversal de caminho com privilégios de root.
Recomendações
Para o Módulo Controlador Colibri da Franklin Fueling Systems, versão 1.8.19.8580, considere restringir o acesso à função de download para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾