PT-2024-18063

CVE-2024-1459

Publicado

2024-02-12

Atualizado

2026-08-04

Descrição por

CVSS 3.1

5.3

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Undertow (versões afetadas não especificadas)

Descrição

Foi identificada uma vulnerabilidade de traversal de caminho no Undertow, que pode permitir que um invasor remoto acrescente uma sequência especialmente criada a uma solicitação HTTP destinada a um aplicativo implantado no JBoss EAP. Isso poderia permitir o acesso a arquivos e diretórios privilegiados ou restritos.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Pesquisadores

Robb Gatica

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-24: Path Traversal: \'../filedir\'

Identificadores relacionados

CVE-2024-1459