PT-2026-52989 · Dmp-5000 · Dmp-5000
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
DMP-5000 (versões afetadas não especificadas)
Descrição
O serviço de arquivos permite que usuários autenticados façam o upload de arquivos de qualquer tipo sem validação. O sistema não aplica filtragem de extensão de arquivo ou inspeção de conteúdo, o que permite o upload de binários executáveis e scripts diretamente para o servidor.
Recomendações
Restrinja as permissões de upload de arquivos imediatamente.
Correção
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Dmp-5000