PT-2026-51524 · Pwnlift · Pwnlift
CVSS v3.1
7.4
Alta
| Vetor | AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
pwnlift versões anteriores a d7a9544
Descrição
Em uma implantação privilegiada, o manipulador de upload em 'Components/Pages/Home.razor' contém um problema de seguimento de links simbólicos. Isso ocorre quando a aplicação segue links simbólicos (arquivos que apontam para outro arquivo ou diretório) durante o processo de upload, o que pode levar ao acesso ou modificação não autorizada de arquivos.
Recomendações
Atualize para a versão d7a9544 ou posterior.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Pwnlift