PT-2026-110102 · Unknown · Furion .Net Framework
CVSS v2.0
6.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
Furion .NET Framework versões anteriores a 4.9.9.96
Descrição
Uma falha no componente View Engine permite que invasores remotos manipulem o argumento
content dentro da função RunCompile() do arquivo framework/Furion/ViewEngine/Engines/ViewEngine.cs. Isso resulta na neutralização inadequada de elementos especiais usados em um mecanismo de template, o que pode ser explorado para executar ações não autorizadas remotamente.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta falha.
Como medida paliativa temporária, restrinja o acesso à função
RunCompile() para minimizar o risco de exploração.Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Furion .Net Framework