PT-2026-117225
CVE-2026-108120
·
Publicado
2026-10-19
·
Atualizado
2026-10-19
Descrição por
CVSS 4.0
7.7
AltaMétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:P/AU:Y/R:A/V:X/RE:M/U:Amber
Nome do Software Vulnerável e Versões Afetadas
SME Server versão 11.0rc1-215
Description
Um problema de path traversal existe na funcionalidade View Logs. Isso permite que um invasor não autenticado acesse e exfiltre arquivos localizados fora do diretório de logs do sistema pretendido, que podem incluir arquivos sensíveis do sistema e de aplicativos. Path traversal é uma falha que permite a um invasor acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾