Deutsche Post · Deutsche Post Mailoptimizer · CVE-2021-28042
**Nome do software vulnerável e versões afetadas:
Versões do Deutsche Post Mailoptimizer anteriores a 09/11/2020
Descrição:
A vulnerabilidade permite a traversal de diretórios por meio de um arquivo ZIP malicioso enviado ao recurso de upload ou ao componente MO Connect, podendo levar à execução remota de código.
Recomendações:
Para versões anteriores a 09/11/2020, atualize para uma versão lançada após 09/11/2020 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao recurso de upload e ao componente MO Connect para minimizar o risco de exploração.