Huangdou · Huangdou Utcms · CVE-2024-9916
**Nome do software vulnerável e versões afetadas**
HuangDou UTCMS versão V9
**Descrição**
Foi identificada uma vulnerabilidade crítica no HuangDou UTCMS, afetando alguma funcionalidade desconhecida do arquivo app/modules/ut-cac/admin/cli.php. A manipulação do argumento `o` leva à injeção de comandos no sistema operacional. Essa vulnerabilidade pode ser explorada remotamente. A exploração foi divulgada ao público. O fornecedor foi contatado sobre essa divulgação, mas não respondeu.
**Recomendações**
Para o HuangDou UTCMS versão V9, como solução temporária, considere restringir o acesso ao arquivo app/modules/ut-cac/admin/cli.php para minimizar o risco de exploração. Evite usar o argumento `o` na funcionalidade afetada até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.