PT-2025-27904 · Noaa · Aviation Weather
CVSS v3.1
7.7
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Aviation Weather da NOAA versões 0.7.2 e anteriores
Descrição:
O problema está relacionado a uma Limitação Imprópria de um Nome de Caminho para um Diretório Restrito, também conhecida como 'Path Traversal'. Isso permite a ocorrência de Path Traversal no software afetado.
Recomendações:
Para as versões 0.7.2 e anteriores, considere restringir o acesso a diretórios sensíveis para minimizar o risco de exploração até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Aviation Weather