PT-2024-24055
CVE-2024-31411
·
Publicado
2024-07-17
·
Atualizado
2024-08-22
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Apache StreamPipes até a 0.93.0
Descrição
O problema está relacionado a uma vulnerabilidade de upload irrestrito de arquivos de tipo perigoso no Apache StreamPipes. Essa vulnerabilidade pode permitir o upload de arquivos executáveis, levando potencialmente à execução remota de código (RCE). O upload irrestrito só é possível para usuários autenticados e autorizados.
Recomendações
Para as versões do Apache StreamPipes até a 0.93.0, atualize para a versão 0.95.0, que corrige o problema.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾