PT-2023-12958

CVE-2022-2893

·

Publicado

2023-01-17

·

Atualizado

2023-01-23

Descrição por

CVSS 3.1
8.2
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L
Name of the Vulnerable Software and Affected Versions RONDS EPM version 1.19.5
Description The issue is related to the improper validation of the filename parameter, which could allow an unauthorized user to specify file paths and download files.
Recommendations For RONDS EPM version 1.19.5, consider restricting access to the filename parameter to prevent unauthorized file downloads until a patch is available.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')
Identificadores relacionados
CVE-2022-2893
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com