CVE-2017-20152

aerouk imageserve (versões afetadas não especificadas)

Foi encontrada uma vulnerabilidade crítica no aerouk imageserve, afetando uma função desconhecida do arquivo public/viewer.php do componente File Handler. A manipulação do argumento filelocation leva a um ataque de traversal de caminho. É possível lançar o ataque remotamente. A complexidade do ataque é bastante alta, e a explorabilidade é difícil. A exploração foi divulgada ao público e pode ser utilizada.

Para corrigir este problema, recomenda-se aplicar um patch. O nome do patch é bd23c784f0e5cb12f66d15c100248449f87d72e2. Como solução temporária, considere restringir o acesso ao arquivo public/viewer.php até que o patch seja aplicado. Além disso, evite usar o argumento filelocation no componente afetado até que o problema seja resolvido.