PT-2026-70103 · Nozomi Networks · Arc
CVE-2026-33922
·
Publicado
2026-08-11
·
Atualizado
2026-08-11
CVSS v3.1
6.0
Média
| Vetor | AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Description
Uma vulnerabilidade de path traversal foi encontrada na funcionalidade de arquivos Offline da interface web local. Este problema ocorre devido à validação insuficiente de um parâmetro de entrada, permitindo que um usuário local com credenciais administrativas envie um nome de arquivo contendo sequências de travessia. Isso pode resultar na exclusão de arquivos arbitrários acessíveis pelo processo Arc, que é executado com privilégios administrativos no host.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Arc