CVE-2024-54285

Nome do software vulnerável e versões afetadas:

Versões do SeedProd Pro de n/a a 6.18.10

Descrição:

A vulnerabilidade permite o upload irrestrito de arquivos de tipos perigosos, possibilitando o upload de um web shell para um servidor web. Isso pode ser explorado para obter acesso não autorizado ao servidor.

Recomendações:

Para as versões n/a a 6.18.10, atualize para uma versão posterior à 6.18.10 para resolver o problema. Como solução temporária, considere restringir o upload de arquivos para impedir o upload de tipos de arquivos prejudiciais até que um patch esteja disponível. Restrinja o acesso à funcionalidade de upload de arquivos para minimizar o risco de exploração.