PT-2024-12123 · Xpand It · Xpand It Write-Back Manager
CVE-2023-27168
·
Publicado
2024-01-19
·
Atualizado
2024-01-25
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Xpand IT Write-back Manager versão 2.3.1
Descrição
Uma falha relacionada ao upload arbitrário de arquivos permite que invasores executem código arbitrário por meio de um arquivo JSP malicioso.
Recomendações
Para o Xpand IT Write-back Manager versão 2.3.1, considere restringir os recursos de upload de arquivos para impedir a execução de código arbitrário até que uma correção esteja disponível. Como solução temporária, desativar o recurso de upload de arquivos pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Xpand It Write-Back Manager