Unknown · Weaver E-Cology · CVE-2024-48071
**Nome do software vulnerável e versões afetadas**
Weaver Ecology versões 9.*
**Descrição**
A falha permite que invasores realizem um traversal de diretório, possibilitando-lhes excluir arquivos arbitrariamente. Isso pode fazer com que o servidor fique permanentemente indisponível. A vulnerabilidade pode ser explorada por meio do componente `/importmould/deletefolder`.
**Recomendações**
Para as versões 9.* do Weaver Ecology, considere restringir o acesso ao componente `/importmould/deletefolder` até que uma correção esteja disponível. Como solução temporária, limite a capacidade de invasores autenticados de executar operações de traversal de diretório e exclusão de arquivos. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.