PT-2022-15893

CVE-2022-23167

·

Publicado

2022-06-13

·

Atualizado

2022-06-27

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Não há menção a nenhum software ou versão específica nas descrições fornecidas.
Descrição
A vulnerabilidade permite que um invasor crie uma solicitação GET para o endpoint /mobile/downloadfile.aspx com o parâmetro Filename definido como ../.. /windows/boot.ini, possibilitando um ataque de inclusão de arquivo local (LFI) sem autenticação. Isso permite que o invasor acesse arquivos confidenciais no sistema sem autenticação.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Fornecedores
Produtos afetados
Identificadores relacionados
CVE-2022-23167
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com