Lyc

**Nome do software vulnerável e versões afetadas** MCMS versão 5.2.4 **Descrição** O problema está relacionado a uma vulnerabilidade de upload arbitrário de arquivos no componente /ms/file/uploadTemplate.do, que permite que invasores executem código arbitrário. **Recomendações** Para a versão 5.2.4 do MCMS, considere restringir o acesso ao endpoint /ms/file/uploadTemplate.do até que uma correção esteja disponível. Como solução alternativa temporária, desativar a funcionalidade de upload de arquivos neste componente pode ajudar a minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** MCMS versão 5.2.4 **Descrição** Foi identificada uma falha no componente /template/unzip.do que permite a exclusão arbitrária de arquivos. **Recomendações** Para a versão 5.2.4, considere restringir o acesso ao componente /template/unzip.do até que uma correção esteja disponível.