PT-2026-97780 · O2Oa · O2Oa
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
O2OA versões anteriores a 9.5.4
O2OA versões anteriores a 10.0.3
Description
Um problema existe no componente Cipher Connection Handler, especificamente na função
list() do arquivo o2server/x base core project/src/main/java/com/x/base/core/project/connection/CipherConnectionAction.java. A manipulação remota do argumento fileUrl pode levar à divulgação de informações.Recommendations
Como medida paliativa temporária, restrinja o acesso à função
list() no arquivo CipherConnectionAction.java ou evite usar o argumento fileUrl até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.Exploit
Information Disclosure
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
O2Oa