PT-2024-17285
CVE-2024-11838
·
Publicado
2024-12-13
·
Atualizado
2024-12-13
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do PlexTrac de 1.61.3 a 2.8.1
Descrição
O problema afeta o PlexTrac devido a uma vulnerabilidade relacionada ao controle externo de nomes ou caminhos de arquivos, permitindo a inclusão de código local por meio do uso de um endpoint de API não documentado.
Recomendações
Para as versões 1.61.3 a 2.8.1, atualize para a versão 2.8.1 ou posterior para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso ao endpoint de API não documentado até que um patch esteja disponível.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾