PT-2024-22914

CVE-2024-29466

·

Publicado

2024-04-30

·

Atualizado

2025-03-20

Descrição por

CVSS 3.1
8.8
Alta
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
lsgwr spring boot online exam versão 0.9
Descrição
A vulnerabilidade permite que um invasor execute código arbitrário por meio do componente FileTransUtil.java. Trata-se de uma vulnerabilidade de traversal de diretório, que pode ser explorada para acessar arquivos ou diretórios que não deveriam estar acessíveis.
Recomendações
Para a versão 0.9, considere desativar o componente FileTransUtil.java até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso a arquivos e diretórios confidenciais para minimizar o risco de execução de código arbitrário. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-26: Path Traversal: \'/dir/../filename\'
Identificadores relacionados
CVE-2024-29466
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com