CVE-2025-1846

Nome do Software Vulnerável e Versões Afetadas zj1983 zz versões até 2024-8

Descrição Uma vulnerabilidade foi identificada na função deleteLocalFile do arquivo src/main/java/com/futvan/z/system/zfile/ZfileAction.java do componente File Handler. A manipulação do argumento zids resulta em negação de serviço. O ataque pode ser iniciado remotamente.

Recomendações Para versões até 2024-8, como medida de contorno temporária, considere desativar a função deleteLocalFile até que uma correção esteja disponível. Restrinja o acesso ao componente File Handler para minimizar o risco de exploração. Evite utilizar o argumento zids na função afetada até que o problema seja resolvido.