PT-2026-41011 · Pode · Pode
CVSS v4.0
6.9
Média
| Vetor | AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
Pode versões 2.4.0 through 2.12.x
Description
Uma falha na funcionalidade de Static Route permite que um invasor solicite arquivos arbitrários do sistema de arquivos local ao especificar caminhos absolutos na requisição, levando à divulgação não autorizada de informações.
Recommendations
Atualizar para a versão 2.13.0.
Exploit
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Pode