PT-2026-22744
CVE-2026-28518
·
Publicado
2026-03-03
·
Atualizado
2026-10-08
Descrição por
CVSS 4.0
8.4
AltaMétricasAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
Versões do OpenViking anteriores à 0.2.1
Descrição
O software contém uma vulnerabilidade de path traversal no tratamento de importações .ovpack. Isso permite que atacantes gravem arquivos fora do diretório de importação destinado. Atacantes podem criar arquivos ZIP maliciosos com sequências de traversal, caminhos absolutos ou prefixos de unidade nos nomes dos membros para sobrescrever ou criar arquivos arbitrários com os privilégios do processo de importação.
Recomendações
Atualize para a versão 0.2.1 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾