PT-2022-9262 · Ovarro · Ovarro Twinsoft
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Ovarro TWinSoft (versões afetadas não especificadas)
Descrição
Um invasor pode usar o TWinSoft e um arquivo de projeto de código-fonte malicioso (TPG) para extrair arquivos da máquina que está executando o Ovarro TWinSoft, o que poderia levar à execução de código.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Path traversal
Relative Path Traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Ovarro Twinsoft