PT-2024-33169 · Sage · Sage 1000
CVE-2024-48646
·
Publicado
2024-10-20
·
Atualizado
2025-06-27
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas
Sage 1000 versão 7.0.0
Descrição
A vulnerabilidade permite que usuários autorizados enviem arquivos sem a devida validação, o que pode ser explorado através do envio de arquivos maliciosos, como HTML, scripts ou outro conteúdo executável. Isso poderia levar à execução desses arquivos no servidor e resultar em um comprometimento adicional do sistema.
Recomendações
Para o Sage 1000 versão 7.0.0, considere restringir o upload de arquivos apenas a arquivos autorizados e validados para evitar possíveis explorações. Como solução temporária, restrinja o acesso ao recurso de upload de arquivos até que um mecanismo de validação adequado seja implementado.
Exploit
Correção
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sage 1000