CVE-2022-34825

CLUSTERPRO X versões 5.0 e anteriores

EXPRESSCLUSTER X versões 5.0 e anteriores

CLUSTERPRO X SingleServerSafe versões 5.0 e anteriores

EXPRESSCLUSTER X SingleServerSafe versões 5.0 e anteriores

A vulnerabilidade permite que um invasor remoto não autenticado sobrescreva arquivos existentes no sistema de arquivos e, potencialmente, execute código arbitrário. Isso se deve a um elemento de caminho de pesquisa não controlado no software afetado.

Para as versões 5.0 e anteriores do CLUSTERPRO X, atualize para uma versão que corrija a vulnerabilidade relacionada ao elemento de caminho de pesquisa não controlado.

Para as versões 5.0 e anteriores do EXPRESSCLUSTER X, atualize para uma versão que corrija o problema do elemento de caminho de pesquisa não controlado.

Para as versões 5.0 e anteriores do CLUSTERPRO X SingleServerSafe, atualize para uma versão que corrija o problema do elemento de caminho de pesquisa não controlado.

Para as versões 5.0 e anteriores do EXPRESSCLUSTER X SingleServerSafe, atualize para uma versão que corrija o problema do elemento de caminho de pesquisa não controlado.