PT-2026-20797 · Api · Api
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Description
Um ator malicioso com privilégios administrativos pode carregar um arquivo arbitrário para um local controlado pelo usuário dentro da implantação por meio de uma API REST do sistema. Esta falha permite o carregamento de um payload especialmente elaborado, o que pode levar à execução remota de código (RCE), permitindo que o invasor execute códigos arbitrários no sistema afetado remotamente.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
RCE
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Api