PT-2025-45389 · Advantech · Deviceon/Iedge
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
(versões afetadas não especificadas)
Descrição
Existe uma falha devido à sanitização inadequada de entrada ao processar arquivos de configuração. Um atacante pode carregar um arquivo de configuração manipulado para causar uma condição de negação de serviço, atravessar diretórios ou ler e escrever arquivos dentro do contexto da conta de sistema local. Isso ocorre devido à sanitização insuficiente da entrada fornecida pelo usuário.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
DoS
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Deviceon/Iedge