PT-2026-45466

CVE-2026-42679

Publicado

2026-05-17

Atualizado

2026-06-01

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Classified Listing versões anteriores a 5.3.9

Description Uma limitação inadequada de um nome de caminho a um diretório restrito, conhecida como Path Traversal, permite o download arbitrário de arquivos. Isso ocorre quando a aplicação falha ao validar adequadamente a entrada fornecida pelo usuário usada para construir um caminho de arquivo, permitindo o acesso a arquivos fora do diretório pretendido.

Recommendations Atualize para uma versão posterior a 5.3.8.

Explorabilidade

Correção

Impactos

Pesquisadores

Mamunur Rashid

Thevietronin

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')

Identificadores relacionados