PT-2022-23541 · Unknown · Novel-Plus
CVE-2022-36671
·
Publicado
2022-09-01
·
Atualizado
2023-09-13
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Novel-Plus versão 3.6.2
Descrição
A vulnerabilidade permite o download arbitrário de arquivos por meio da “API de download de arquivos em segundo plano”.
Recomendações
Para a versão 3.6.2 do Novel-Plus, considere restringir o acesso à API de download de arquivos em segundo plano até que uma correção esteja disponível.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Novel-Plus