PT-2022-20687 · Penta Security Systems Inc · Wapples
CVE-2022-31324
·
Publicado
2022-09-13
·
Atualizado
2022-09-18
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Penta Security Systems Inc WAPPLES versão 6.0 r3 4.10-hotfix1
Descrição
Existe uma vulnerabilidade relacionada ao download de arquivos arbitrários na função downloadAction(), permitindo que invasores baixem arquivos arbitrários por meio de uma solicitação POST maliciosa.
Recomendações
Para a versão 6.0 r3 4.10-hotfix1, considere desativar a função downloadAction() até que uma correção esteja disponível para impedir a exploração.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wapples