CVE-2025-1584

Nome do Software Vulnerável e Versões Afetadas opensolon Solon versões até a 3.0.8

Descrição Uma vulnerabilidade foi encontrada no componente Solon Web Static Files, afetando o arquivo StaticMappings.java. A manipulação resulta em path traversal, permitindo que um atacante acesse arquivos fora do diretório pretendido utilizando '../filedir'. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado.

Recomendações Para as versões do opensolon Solon até a 3.0.8, atualize para a versão 3.0.9 para corrigir este problema. Como solução temporária, considere restringir o acesso ao arquivo vulnerável StaticMappings.java até que o patch seja aplicado.