Unknown · Wetech-Cms · CVE-2024-12482
**Nome do software vulnerável e versões afetadas**
cjbi wetech-cms, versões 1.0 a 1.2
**Descrição**
Foi detectada uma falha na função de backup do componente Database Backup Handler, especificamente no arquivo `BackupFileUtil.java`. Essa falha permite a traversal de caminho, como ‘../filedir’, devido à manipulação do nome do argumento. O ataque pode ser lançado remotamente. A exploração foi divulgada ao público e pode estar em uso. O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma.
**Recomendações**
Para as versões 1.0 a 1.2, como solução temporária, considere desativar a função de backup no componente Database Backup Handler até que um patch esteja disponível. Restrinja o acesso ao arquivo `BackupFileUtil.java` para minimizar o risco de exploração. Evite usar a função de backup vulnerável no componente afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.