PT-2025-4942 · Unknown · Notfound Xlsxviewer

·

CVE-2025-23562

·

Publicado

2025-01-22

·

Atualizado

2025-01-22

CVSS v3.1

5.8

Média

VetorAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:L
Nome do Software Vulnerável e Versões Afetadas NotFound XLSXviewer versões anteriores à 2.1.1
Descrição O problema está relacionado a uma limitação inadequada de um caminho de arquivo a um diretório restrito, também conhecido como 'Path Traversal'. Isso possibilita a realização de Path Traversal no NotFound XLSXviewer.
Recomendações Para versões anteriores à 2.1.1, atualize para a versão 2.1.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a diretórios sensíveis para minimizar o risco de exploração.

Correção

Path traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-23562

Produtos afetados

Notfound Xlsxviewer