PT-2026-55516 · Unknown · Lucene.Net.Replicator
CVSS v4.0
8.9
Alta
| Vetor | AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N/AU:Y/RE:L |
Nome do Software Vulnerável e Versões Afetadas
Apache Lucene.Net.Replicator versões 4.8.0-beta00005 through 4.8.0-beta00017
Description
Um problema de Path Traversal existe na biblioteca Lucene.Net.Replicator, que permite que um usuário não autenticado realize a leitura arbitrária de arquivos no servidor de replicação. Path Traversal é uma falha que permite a um invasor acessar arquivos e diretórios armazenados fora da pasta raiz da web ao manipular variáveis que influenciam o caminho de um arquivo ou diretório.
Recommendations
Atualizar para a versão 4.8.0-beta00018.
Exploit
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Lucene.Net.Replicator