PT-2026-108212
CVE-2026-105275
·
Publicado
2026-10-08
·
Atualizado
2026-10-09
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
Satel Netco Design versões anteriores a 2.1.7
Descrição
Um problema de travessia de caminho relativo (relative path traversal) existe na funcionalidade de importação de dados. Isso permite que um usuário autenticado com privilégios de Visualizador acesse caminhos de arquivos fora do diretório pretendido e use respostas observáveis da aplicação para verificar a existência de arquivos no sistema host.
Recomendações
Atualize o Satel Netco Design para a versão 2.1.7 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾