PT-2024-31957 · Vonets · Vap11G-300
CVE-2024-46327
·
Publicado
2024-09-26
·
Atualizado
2025-06-24
CVSS v3.1
5.7
Média
| Vetor | AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
VONETS VAP11G-300 versão 3.3.23.6.9
Descrição
Uma falha no objeto Http handle permite que invasores acessem arquivos confidenciais por meio de uma traversal de diretório. Essa falha permite que invasores obtenham arquivos confidenciais por meio de uma traversal de diretório.
Recomendações
Para a versão 3.3.23.6.9, considere restringir o acesso ao objeto Http handle até que um patch esteja disponível. Como solução temporária, evite usar a funcionalidade de traversal de diretório na versão afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Vap11G-300