PT-2024-31238

CVE-2024-44759

·

Publicado

2024-11-15

·

Atualizado

2025-10-01

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Software de gestão ERP NUS-M9, versão 3.0.0
Descrição
Uma falha relacionada ao download de arquivos arbitrários no componente /Doc/DownloadFile permite que invasores baixem arquivos arbitrários e acessem informações confidenciais por meio de uma solicitação de interface maliciosa.
Recomendações
Para o Software de Gestão ERP NUS-M9 versão 3.0.0, como solução temporária, considere restringir o acesso ao componente /Doc/DownloadFile até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')
Identificadores relacionados
CVE-2024-44759
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com