CVE-2024-8334

Nome do software vulnerável e versões afetadas:

master-nan Sweet-CMS até 5f441e022b8876f07cde709c77b5be6d2f262e3f

Descrição:

Foi encontrada uma vulnerabilidade no master-nan Sweet-CMS, afetando a função LogHandler do arquivo middleware/log.go. A manipulação leva à neutralização inadequada da saída dos logs. O ataque pode ser iniciado remotamente. Esta vulnerabilidade foi classificada como problemática.

Recomendações:

Para corrigir esta vulnerabilidade, recomenda-se aplicar um patch. Como solução temporária, considere desativar a função LogHandler até que um patch esteja disponível. Restrinja o acesso ao arquivo middleware/log.go para minimizar o risco de exploração.