PT-2025-18726 · Wangshen · Wangshen Secgate 3600
CVSS v2.0
6.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
Wangshen SecGate 3600 versão 2024
Descrição
Uma vulnerabilidade crítica foi identificada no Wangshen SecGate 3600, afetando o processamento do arquivo
?g=obj area export save. A manipulação do argumento file name resulta em atravessamento de caminho. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.Recomendações
Como solução alternativa temporária, considere restringir o acesso ao arquivo
?g=obj area export save até que uma correção esteja disponível.
Evite utilizar o argumento file name no arquivo afetado até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wangshen Secgate 3600