PT-2026-114339

CVE-2026-92153

Publicado

2026-10-14

Atualizado

2026-10-14

Descrição por

CVSS 3.1

7.1

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas F´ (F Prime) versões anteriores a 4.3.0

Descrição O Svc::FileUplink não realiza a canonicalização ou o confinamento do destinationPath fornecido em Fw::FilePacket::StartPacket a um diretório de upload específico. Um invasor capaz de enviar pacotes de uplink de arquivo pode fornecer um caminho absoluto ou de travessia para criar ou sobrescrever arquivos em locais arbitrários do sistema de arquivos graváveis, comprometendo a integridade e a disponibilidade do sistema.

Recomendações Atualizar para a versão 4.3.0.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-73: External Control of File Name or Path

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

Identificadores relacionados

CVE-2026-92153