CVE-2024-8940

Nome do software vulnerável e versões afetadas:

Scriptcase versão 9.4.019

Descrição:

O problema envolve o envio arbitrário de um arquivo através do caminho “/scriptcase/devel/lib/third/jquery plugin/jQuery-File-Upload/server/php/” por meio de uma solicitação POST. Um invasor poderia enviar arquivos maliciosos para o servidor, uma vez que o aplicativo não verifica adequadamente as entradas do usuário.

Recomendações:

Para a versão 9.4.019, certifique-se de que as entradas do usuário sejam verificadas adequadamente para evitar ataques cibernéticos. Como solução temporária, considere restringir o acesso ao endpoint “/scriptcase/devel/lib/third/jquery plugin/jQuery-File-Upload/server/php/” até que um patch esteja disponível. Atualize o aplicativo para uma versão que verifique adequadamente as entradas do usuário para evitar o upload arbitrário de arquivos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.