PT-2026-103552 · Kiteworks · Email Protection Gateway
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição
Uma fraqueza de traversal de caminho existe em um recurso administrativo opcional e não padrão. Essa falha permite que um administrador autenticado mova arquivos para locais indesejados fora do diretório designado, o que poderia potencialmente levar à execução de código arbitrário no sistema subjacente. Traversal de caminho é uma vulnerabilidade que permite que um invasor acesse arquivos e diretórios que estão armazenados fora da pasta raiz da web.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Email Protection Gateway