PT-2025-45355 · Advantech · Webaccess/Vpn
CVSS v2.0
8.5
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:N |
Nome do Software Vulnerável e Versões Afetadas
Advantech WebAccess/VPN versões anteriores à 1.1.5
Descrição
O software contém uma falha de traversia de caminho na função
AjaxStandaloneVpnClientsController.ajaxDownloadRoadWarriorConfigFileAction(). Um administrador de rede autenticado pode explorar essa falha para ler e retornar o conteúdo de arquivos arbitrários acessíveis ao usuário web (www-data). O problema permite a traversia por meio de um caminho absoluto.Recomendações
Atualize para a versão 1.1.5 ou posterior.
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Webaccess/Vpn