CVE-2024-5821

Nome do software vulnerável e versões afetadas:

Não são mencionados nenhum software ou versões específicas.

Descrição:

A vulnerabilidade permite que um invasor acesse arquivos confidenciais no servidor fornecendo nomes de arquivo incorretos, que o agente tenta corrigir, revelando inadvertidamente o conteúdo do arquivo pretendido, como /etc/passwd. Isso pode levar ao acesso não autorizado a informações confidenciais e ao possível comprometimento do servidor.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.