CVE-2025-40629

Nome do Software Vulnerável e Versões Afetadas: PNETLab versão 4.2.10

Descrição: O problema surge da falha do aplicativo em sanitizar adequadamente as entradas do usuário em seus mecanismos de acesso a arquivos, permitindo que invasores realizem atravessamento de diretório ao manipular caminhos de arquivo em requisições HTTP. Isso possibilita o acesso a arquivos sensíveis fora do diretório destinado.

Recomendações: Para o PNETLab versão 4.2.10, considere implementar a sanitização adequada de entradas nos mecanismos de acesso a arquivos para prevenir ataques de atravessamento de diretório. Como medida temporária, restrinja o acesso a arquivos e diretórios sensíveis para minimizar o risco de exploração.