PT-2024-29

Publicado

2024-09-25

·

Atualizado

2024-09-25

Descrição por

CVSS 2.0
8.0
Alta
MétricasAV:N/AC:L/Au:S/C:P/I:P/A:C
Nome do software vulnerável e versões afetadas
Passwork (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma restrição incorreta do nome do caminho para um diretório com acesso limitado no gerenciador de senhas. Um invasor, agindo remotamente, pode explorar essa falha para obter acesso não autorizado a arquivos e diretórios locais no servidor, manipulando os parâmetros do endereço URL.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾