CVE-2023-50090

ureport2 versões 2.2.9 e anteriores

A vulnerabilidade permite que invasores gravem arquivos arbitrários e executem comandos arbitrários por meio de uma solicitação POST maliciosa. Isso se deve a uma vulnerabilidade de gravação arbitrária de arquivos no método saveReportFile.

Para as versões 2.2.9 e anteriores, considere desativar o método saveReportFile até que uma correção esteja disponível, a fim de impedir que invasores gravem arquivos arbitrários e executem comandos arbitrários. Restrinja o acesso ao endpoint da API afetado para minimizar o risco de exploração. Evite usar solicitações POST maliciosas no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.