Unknown · Zhongfucheng3Y Austin · CVE-2024-0601
**Nome do software vulnerável e versões afetadas**
ZhongFuCheng3y Austin versão 1.0
**Descrição**
Uma vulnerabilidade crítica afeta a função `getRemoteUrl2File` do arquivo `srcmainjavacomjava3yaustinsupportutilsAustinFileUtils.java` no componente Email Message Template Handler. Essa vulnerabilidade está relacionada à validação insuficiente de solicitações recebidas e leva à falsificação de solicitações no lado do servidor. O ataque pode ser lançado remotamente, e a exploração já foi divulgada ao público.
**Recomendações**
Como solução temporária, considere desativar a função `getRemoteUrl2File` até que uma correção esteja disponível. Restrinja o acesso ao arquivo `AustinFileUtils.java` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.