PT-2026-64188 · Unknown · Microweber Cms
CVSS v4.0
8.7
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Microweber CMS versões anteriores a 2.0.21
Descrição
Um problema de traversal de caminho existe no controlador de arquivos estáticos. Atacantes remotos não autenticados podem ler arquivos arbitrários, incluindo arquivos do sistema e arquivos de configuração de ambiente contendo credenciais, enviando uma única requisição HTTP GET. Isso é possível porque a função
normalize path() falha ao remover sequências de traversal de diretório fornecidas no parâmetro de consulta path.Recomendações
Atualize o Microweber CMS para a versão 2.0.21 ou posterior.
Exploit
Correção
DoS
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Microweber Cms