PT-2025-3904
CVE-2025-0471
·
Publicado
2025-01-16
·
Atualizado
2025-01-18
Descrição por
CVSS 3.1
9.9
CríticaMétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Versões da plataforma PMB 4.0.10 e superiores
Descrição
O problema está relacionado a uma vulnerabilidade de upload de arquivos sem restrições. Isso pode permitir que um atacante faça upload de um arquivo e obtenha acesso remoto à máquina, possibilitando acessar, modificar e executar comandos livremente.
Recomendações
Para as versões 4.0.10 e superiores, atualize para uma versão mais recente que contenha uma correção para este problema, a fim de proteger seu sistema. Como solução alternativa temporária, considere restringir as capacidades de upload de arquivos até que uma correção esteja disponível.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾