PT-2024-30880 · Unknown · Vmax Project Manager

·

CVE-2024-44014

·

Publicado

2024-10-05

·

Atualizado

2024-10-09

CVSS v3.1

9.6

Crítica

VetorAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Vmax Project Manager até a 1.0
Descrição
O problema está relacionado a uma limitação inadequada do caminho de acesso a um diretório restrito, também conhecida como vulnerabilidade de “traversal de caminho”. Essa vulnerabilidade permite a inclusão de arquivos locais em PHP e a injeção de código.
Recomendações
Para versões até a 1.0, atualize para uma versão que mitigue o risco, como a versão 1.0 ou posterior. Como solução temporária, considere restringir o acesso a arquivos e diretórios confidenciais para minimizar o risco de exploração.

Correção

Path traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2024-44014

Produtos afetados

Vmax Project Manager