CVE-2023-51648

Allegra versão 7.5.0 Build 29

Esta vulnerabilidade permite que invasores remotos divulguem informações confidenciais em instalações afetadas do Allegra. Embora seja necessária autenticação para explorar esta vulnerabilidade, o produto implementa um mecanismo de registro que pode ser usado para criar um novo usuário com nível de privilégio suficiente. A falha específica existe no método getFileContentAsString, resultante da falta de validação adequada de um caminho fornecido pelo usuário antes de usá-lo em operações de arquivo. Um invasor pode aproveitar essa vulnerabilidade para divulgar credenciais armazenadas, levando a um comprometimento ainda maior.

Para o Allegra versão 7.5.0 Build 29, atualize para uma versão mais recente para mitigar o risco de exposição de dados confidenciais. Como solução temporária, considere restringir o acesso ao método getFileContentAsString até que um patch esteja disponível.