PT-2026-29515

CVE-2026-0522

Publicado

2026-04-01

Atualizado

2026-04-01

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas VertiGIS FM versão 10.5.00119 (0d29d428)

Descrição Uma vulnerabilidade de inclusão de arquivo local existe na funcionalidade de upload/download do VertiGIS FM. Atacantes autenticados podem ler arquivos arbitrários do servidor manipulando o caminho de um arquivo durante o upload. O download do arquivo retorna então o arquivo controlado pelo atacante. A arquitetura ASP.NET pode permitir a execução remota de código se o arquivo web.config for obtido. A resolução de caminhos UNC também pode permitir ataques de retransmissão NTLM.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Correção

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas