CVE-2024-35209

Nome do software vulnerável e versões afetadas:

Versões do SINEC Traffic Analyzer anteriores à V1.2

Descrição:

Foi identificada uma vulnerabilidade no servidor web do SINEC Traffic Analyzer, que permite métodos HTTP como PUT e Delete. Isso poderia permitir que um invasor modificasse arquivos sem autorização. O problema está relacionado ao uso de métodos HTTP perigosos, podendo permitir que um invasor remoto acesse e modifique arquivos arbitrários.

Recomendações:

Para versões anteriores à V1.2, considere restringir o acesso ao servidor web afetado ou desativar o uso de métodos HTTP como PUT e Delete como uma solução temporária até que um patch esteja disponível.