PT-2025-32174 · Unknown · Mobile Access Portal File Share
CVE-2024-52885
·
Publicado
2025-08-06
·
Atualizado
2025-08-27
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Aplicativo File Share do Mobile Access Portal (versões afetadas não especificadas)
Descrição
O aplicativo File Share do Mobile Access Portal está suscetível a um ataque de directory traversal. Um usuário final malicioso autenticado, com autorização para pelo menos um aplicativo File Share, pode listar nomes de arquivos dentro de diretórios acessíveis ao usuário 'nobody' no gateway do Mobile Access.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Mobile Access Portal File Share