CVE-2024-9142

Versões do Olgu Computer Systems e-Belediye anteriores à 2.0.642

A vulnerabilidade permite o controle externo do nome ou caminho de um arquivo devido à atribuição incorreta de permissões para recursos críticos, possibilitando a manipulação de entradas da web em chamadas ao sistema de arquivos. Isso pode levar à exploração remota. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Para versões anteriores à 2.0.642, atualize para a versão 2.0.642 ou posterior para mitigar o risco de exploração remota. Como solução temporária, considere restringir o acesso a recursos críticos do sistema de arquivos para minimizar o risco de exploração. Evite usar funções vulneráveis que permitam a inclusão de arquivos até que o problema seja resolvido.