PT-2022-23654 · Unknown · Callbgprovider

CVE-2022-36850

Publicado

2022-09-09

Atualizado

2022-09-10

CVSS v3.1

4.7

Média

Vetor

AV:L/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do CallBGProvider anteriores à SMR Set-2022 Release 1

Descrição

Uma falha de traversal de caminho permite que um invasor sobrescreva arquivos arbitrários com o ID de usuário do telefone.

Recomendações

Para versões anteriores ao SMR Set-2022 Release 1, atualize para o SMR Set-2022 Release 1 ou posterior para resolver o problema.

Correção

Path traversal

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2022-36850

Callbgprovider