PT-2022-24204 · Serv-U · Serv-U

CVE-2022-38106

Publicado

2022-12-16

Atualizado

2023-08-03

CVSS v3.1

5.4

Média

Vetor

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Serv-U 15.3.0 a 15.3.1

Descrição

Este problema afeta a função de criação de diretórios no cliente web.

Recomendações

Para as versões 15.3.0 a 15.3.1 do Serv-U, considere restringir o acesso à função de criação de diretórios até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2022-38106

Serv-U