PT-2024-20792 · Idurar · Idurar
CVE-2024-25164
·
Publicado
2024-03-04
·
Atualizado
2024-08-16
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
iDURAR versão 2.0.0
Descrição
Existe uma vulnerabilidade de traversal de caminho, permitindo que invasores não autenticados exponham arquivos confidenciais por meio da funcionalidade de download. A vulnerabilidade pode ser explorada usando barras invertidas. Por exemplo, um invasor pode usar o endpoint "http://localhost/download..% 2f....%2fetc%2fpasswd" para acessar arquivos confidenciais.
Recomendações
Para o iDURAR versão 2.0.0, considere desativar a funcionalidade de download até que um patch esteja disponível para impedir a exploração da vulnerabilidade de traversal de caminho. Restrinja o acesso a arquivos e diretórios confidenciais para minimizar o risco de exposição.
Exploit
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Idurar