PT-2026-70103 · Nozomi Networks · Arc

CVE-2026-33922

·

Publicado

2026-08-11

·

Atualizado

2026-08-11

CVSS v3.1

6.0

Média

VetorAV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Description Uma vulnerabilidade de path traversal foi encontrada na funcionalidade de arquivos Offline da interface web local. Este problema ocorre devido à validação insuficiente de um parâmetro de entrada, permitindo que um usuário local com credenciais administrativas envie um nome de arquivo contendo sequências de travessia. Isso pode resultar na exclusão de arquivos arbitrários acessíveis pelo processo Arc, que é executado com privilégios administrativos no host.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Path traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-33922

Produtos afetados

Arc