PT-2026-108210
CVE-2026-101024
·
Publicado
2026-10-08
·
Atualizado
2026-10-09
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Satel Netco Design versões anteriores a 2.1.7
Descrição
Um problema de traversal de caminho relativo existe na funcionalidade de exportação de dados. Isso permite que um usuário autenticado com privilégios de Viewer escreva conteúdo influenciado por um invasor em locais do sistema de arquivos acessíveis ao serviço da aplicação. Isso pode resultar na criação ou modificação não autorizada de arquivos e, em alguns casos, na execução arbitrária de código. Path traversal é uma técnica usada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web.
Recomendações
Atualize o Satel Netco Design para a versão 2.1.7 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾