PT-2024-30879 · Innate Images Llc · Vr Calendar
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
VR Calendar, versões n/a a 2.4.0
Descrição
O problema está relacionado a uma limitação inadequada do caminho de acesso a um diretório restrito, também conhecida como vulnerabilidade de “traversal de caminho”, que permite a inclusão de arquivos locais em PHP no VR Calendar da Innate Images LLC.
Recomendações
Para as versões n/a a 2.4.0, como solução temporária, considere restringir o acesso a arquivos PHP locais confidenciais até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Vr Calendar