PT-2025-34365 · Liveshare · Mindmanager
CVE-2024-56179
·
Publicado
2025-08-22
·
Atualizado
2025-08-27
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Versões do MindManager anteriores à 24.1.150
Descrição:
No MindManager para Windows, uma vulnerabilidade de travessia de diretório permite que atacantes potencialmente escrevam em diretórios inesperados na máquina da vítima. Isso ocorre quando um usuário abre anexos de arquivo localizados em arquivos mmap maliciosos.
Recomendações:
Atualize o MindManager para a versão 24.1.150 ou posterior.
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mindmanager