CVE-2024-54214

Nome do software vulnerável e versões afetadas:

Revy, versões 1.1 a 1.18

Descrição:

A vulnerabilidade permite o upload irrestrito de arquivos de tipos perigosos, possibilitando que um invasor envie um web shell para um servidor web. Isso pode levar a explorações adicionais e à possível tomada de controle do servidor.

Recomendações:

Para as versões 1.1 a 1.18, considere restringir ou desativar a funcionalidade de upload de arquivos até que uma correção esteja disponível. Como solução temporária, restrinja o acesso a áreas confidenciais do servidor web para minimizar o risco de exploração.