PT-2024-29384
CVE-2024-41376
·
Publicado
2024-08-05
·
Atualizado
2025-11-20
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
dzzoffice versão 2.02.1
Descrição
A vulnerabilidade permite o traversal de diretórios através do endpoint
user/space/about.php. Isso significa que um invasor poderia, potencialmente, acessar arquivos fora da estrutura de diretórios prevista ao manipular a entrada no endpoint vulnerável.Recomendações
Para o dzzoffice versão 2.02.1, considere restringir o acesso ao endpoint
user/space/about.php até que uma correção esteja disponível. Como solução temporária, revise e limite as permissões de acesso aos arquivos para minimizar o risco de exploração.Explorabilidade
Exploit
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾