PT-2022-19741
CVE-2022-29637
·
Publicado
2022-05-26
·
Atualizado
2022-06-08
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Mindoc versão 2.1-beta.5
Descrição
A vulnerabilidade permite que invasores executem comandos arbitrários por meio de um arquivo Zip malicioso, explorando uma vulnerabilidade de upload de arquivos arbitrários.
Recomendações
Para a versão 2.1-beta.5 do Mindoc, considere restringir o upload de arquivos Zip ou implementar verificações de validação nos arquivos enviados para impedir a execução de comandos arbitrários até que uma correção esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾