CVE-2024-50660

Nome do Software Vulnerável e Versões Afetadas AdPortal versão 3.0.39

Descrição Um atacante remoto pode executar código arbitrário por meio da funcionalidade de upload de arquivos devido a um problema de bypass de upload de arquivos. Isso permite que os atacantes contornem as verificações de upload de arquivos e executem código arbitrário.

Recomendações Para o AdPortal versão 3.0.39, considere desativar a funcionalidade de upload de arquivos até que um patch esteja disponível para prevenir a execução remota de código. Restrinja o acesso ao módulo de upload de arquivos para minimizar o risco de exploração. Evite utilizar o recurso de upload de arquivos no AdPortal versão 3.0.39 até que o problema seja resolvido.