CVE-2025-40898

Nome do Software Vulnerável e Versões Afetadas Import Arc (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de path traversal na funcionalidade de arquivo de dados do Import Arc devido à validação inadequada do arquivo de entrada. Um usuário autenticado com privilégios limitados pode potencialmente gravar arquivos arbitrários em caminhos arbitrários ao fazer upload de um arquivo de dados Arc especialmente criado. Isso pode levar a alterações na configuração do dispositivo e/ou afetar sua disponibilidade. A vulnerabilidade permite a gravação de arquivos arbitrários em caminhos arbitrários.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.