Assetview · Assetview · CVE-2022-28719
**Nome do software vulnerável e versões afetadas**
Versões do AssetView anteriores à 13.2.0
**Descrição**
O problema está relacionado à falta de autenticação em uma função crítica do AssetView, permitindo que um invasor remoto não autenticado, com algum conhecimento da configuração do sistema, envie um arquivo de configuração malicioso para o servidor de gerenciamento. Isso pode resultar na execução de código arbitrário com privilégios administrativos pelos clientes gerenciados.
**Recomendações**
Para versões anteriores à 13.2.0, atualize para a versão 13.2.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao recurso de upload de configuração para minimizar o risco de exploração.