CVE-2024-54453

Nome do software vulnerável e versões afetadas:

Versões do Kurmi Provisioning Suite anteriores à 7.9.0.35

Versões do Kurmi Provisioning Suite da 7.10.x à 7.10.0.18

Versões do Kurmi Provisioning Suite da 7.11.x à 7.11.0.15

Descrição:

Uma vulnerabilidade de traversal de caminho no servlet DocServlet permite que invasores remotos recuperem qualquer arquivo da pasta de instalação do aplicativo web Kurmi, incluindo arquivos como o código-fonte ofuscado e/ou compilado do Kurmi.

Recomendações:

Para versões do Kurmi Provisioning Suite anteriores à 7.9.0.35, atualize para a versão 7.9.0.35 ou posterior.

Para as versões 7.10.x a 7.10.0.18 do Kurmi Provisioning Suite, atualize para uma versão posterior à 7.10.0.18.

Para as versões 7.11.x a 7.11.0.15 do Kurmi Provisioning Suite, atualize para uma versão posterior à 7.11.0.15.

Como solução alternativa temporária, considere desativar o servlet DocServlet até que um patch esteja disponível.