PT-2024-22578

CVE-2024-28806

·

Publicado

2024-07-29

·

Atualizado

2025-10-14

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Italtel i-MCS NFV versão 12.1.0-20211215
Descrição
Uma falha permite que invasores remotos não autenticados enviem arquivos para um caminho arbitrário.
Recomendações
Para o Italtel i-MCS NFV versão 12.1.0-20211215, considere restringir a funcionalidade de upload de arquivos a usuários autenticados como uma solução temporária até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-36: Absolute Path Traversal
Identificadores relacionados
CVE-2024-28806
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com