PT-2022-24378 · Safe · Fme Server

CVE-2022-38340

·

Publicado

2022-09-20

·

Atualizado

2022-11-03

CVSS v3.1

9.1

Crítica

VetorAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Safe Software FME Server anteriores à v2022.0.1.1
Descrição
O problema está relacionado a uma vulnerabilidade de traversal de caminho (Path Traversal) por meio do componente fmedataupload. Essa vulnerabilidade permite o acesso não autorizado a arquivos e diretórios confidenciais.
Recomendações
Para versões anteriores à v2022.0.1.1, como solução temporária, considere restringir o acesso ao componente fmedataupload até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Path traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2022-38340

Produtos afetados

Fme Server