CVE-2024-8525

Nome do software vulnerável e versões afetadas:

Automated Logic WebCTRL versão 7.0

Descrição:

A vulnerabilidade permite que um usuário não autenticado execute comandos remotamente por meio de uma solicitação HTTP POST maliciosa, o que poderia resultar no upload de um arquivo malicioso devido à falta de restrições no upload de arquivos de tipos perigosos.

Recomendações:

Para o Automated Logic WebCTRL versão 7.0, considere restringir o upload de arquivos para permitir apenas tipos de arquivos seguros e implemente autenticação para impedir o acesso não autorizado até que uma correção esteja disponível. Como solução alternativa temporária, restrinja o acesso à funcionalidade de upload de arquivos para minimizar o risco de exploração.