PT-2025-14038 · Unknown · Include Url

·

CVE-2025-30594

·

Publicado

2025-04-01

·

Atualizado

2025-04-01

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas NotFound Include URL versões 0.3.5 e anteriores
Descrição O problema está relacionado a uma Limitação Imprópria de um Nome de Caminho para um Diretório Restrito, também conhecida como vulnerabilidade de Path Traversal. Esta vulnerabilidade afeta o recurso Include URL, permitindo acesso não autorizado a arquivos fora do diretório pretendido.
Recomendações Para as versões 0.3.5 e anteriores, considere restringir o acesso ao recurso Include URL até que um patch esteja disponível. Como solução temporária, limite os caminhos que podem ser acessados através do Include URL para impedir o traversal fora do diretório restrito.

Correção

Path traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-30594

Produtos afetados

Include Url