CVE-2024-36079

Vaultize versão 21.07.27

Foi descoberta uma falha no software em que não há verificação da correção do parâmetro filename durante o upload de arquivos. Como resultado, um arquivo temporário será criado fora do diretório especificado quando o arquivo for baixado. Para explorar essa falha, um usuário autenticado faria o upload de um arquivo com um nome incorreto e, em seguida, o baixaria.

Para a versão 21.07.27 do Vaultize, considere implementar uma verificação do parâmetro filename para garantir que ele esteja correto antes de permitir o upload e o download de arquivos. Como solução temporária, restrinja o acesso às funcionalidades de upload e download de arquivos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.