Intranda · Goobi Viewer Core · CVE-2020-15124
**Nome do software vulnerável e versões afetadas**
Versões do Goobi Viewer Core anteriores à 4.8.3
**Descrição**
Uma falha de traversal de caminho permite que invasores remotos acessem arquivos no servidor por meio do aplicativo, o que pode levar à divulgação de informações confidenciais. Isso se limita aos arquivos acessíveis ao usuário do servidor de aplicativos.
**Recomendações**
Para versões anteriores à 4.8.3, atualize para a versão 4.8.3 para resolver o problema.