PT-2025-23271 · Unknown · Airpointer
CVE-2025-4634
·
Publicado
2025-05-30
·
Atualizado
2025-05-30
CVSS v3.1
4.1
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
airpointer versão 2.4.107-2
Descrição
O portal web do airpointer apresentava uma vulnerabilidade de inclusão de arquivos locais. Um usuário mal-intencionado com privilégios administrativos no portal web poderia manipular requisições para visualizar arquivos no sistema de arquivos.
Recomendações
Para a versão 2.4.107-2 do airpointer, considere restringir o acesso ao portal web para evitar a exploração até que uma correção esteja disponível. Como solução temporária, limite os privilégios administrativos para minimizar o risco de manipulação. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Correção
Files Accessible to External Parties
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Airpointer