PT-2024-10395 · Unknown · Mxview One
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
MXview One (versões afetadas não especificadas)
Descrição
A vulnerabilidade permite que um invasor crie mensagens MQTT que incluam sequências de traversal de caminho relativo, possibilitando a leitura de arquivos arbitrários no sistema. Isso pode levar à divulgação de informações confidenciais, como arquivos de configuração e segredos de assinatura JWT. A vulnerabilidade está relacionada à restrição incorreta do nome do caminho do diretório na implementação do protocolo Message Queuing Telemetry Transport (MQTT).
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Mxview One