Gnuteca · Gnuteca · CVE-2020-12764
**Nome do software vulnerável e versões afetadas**
Gnuteca versão 3.8
**Descrição**
A vulnerabilidade permite o traversal de diretórios por meio do endpoint “file.php?folder=/&file=”. Isso poderia permitir o acesso a arquivos confidenciais no sistema.
**Recomendações**
Para a versão 3.8 do Gnuteca, como solução temporária, considere restringir o acesso ao endpoint “file.php” até que um patch esteja disponível. Evite usar os parâmetros `folder` e `file` no endpoint afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.