PT-2024-16902
CVE-2024-11311
·
Publicado
2024-11-17
·
Atualizado
2024-11-20
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
TRCore DVC (versões afetadas não especificadas)
Descrição
O problema diz respeito a uma vulnerabilidade de traversal de caminho no DVC da TRCore, que também não restringe os tipos de arquivos que podem ser enviados. Essa vulnerabilidade permite que invasores remotos não autenticados enviem arquivos arbitrários para qualquer diretório. Como resultado, os invasores podem executar código arbitrário enviando webshells.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾