PT-2024-34610 · Omegat · Omegat
CVE-2024-51366
·
Publicado
2024-11-21
·
Atualizado
2024-12-04
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
OmegaT versão 6.0.1
Descrição
A vulnerabilidade permite que invasores executem código arbitrário por meio do upload de um arquivo .conf malicioso, explorando uma vulnerabilidade de upload de arquivos arbitrários no componente RoamingOmega.
Recomendações
Para a versão 6.0.1 do OmegaT, considere restringir o acesso ao componente RoamingOmega para minimizar o risco de exploração até que uma correção esteja disponível. Evite fazer upload de arquivos .conf não verificados para impedir a possível execução de código. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Omegat