PT-2022-8290
CVE-2019-25068
·
Publicado
2022-06-09
·
Atualizado
2022-06-16
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Axios Italia Axios RE, versões 1.7.0 a 7.0.0
Descrição
Foi identificada uma falha crítica no componente Connection Handler, afetando especificamente o arquivo REDefault.aspx. A manipulação do argumento
DBIDX leva à escalada de privilégios. Essa falha pode ser explorada remotamente.Recomendações
Para as versões 1.7.0 a 7.0.0, considere restringir o acesso ao componente Connection Handler para minimizar o risco de exploração. Como solução temporária, evite usar o argumento
DBIDX no componente afetado até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾