PT-2025-14038 · Unknown · Include Url
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
NotFound Include URL versões 0.3.5 e anteriores
Descrição
O problema está relacionado a uma Limitação Imprópria de um Nome de Caminho para um Diretório Restrito, também conhecida como vulnerabilidade de Path Traversal. Esta vulnerabilidade afeta o recurso Include URL, permitindo acesso não autorizado a arquivos fora do diretório pretendido.
Recomendações
Para as versões 0.3.5 e anteriores, considere restringir o acesso ao recurso Include URL até que um patch esteja disponível. Como solução temporária, limite os caminhos que podem ser acessados através do Include URL para impedir o traversal fora do diretório restrito.
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Include Url