Ruvaroa · Ruvaroa · CVE-2024-25533
**Nome do software vulnerável e versões afetadas**
Versões 6.01 a 12.01 do RuvarOA
**Descrição**
Verificou-se que mensagens de erro no RuvarOA revelavam o caminho físico do site, especificamente no endpoint /WorkFlow/OfficeFileUpdate.aspx. Esse problema pode permitir que invasores gravem arquivos no servidor ou executem comandos arbitrários por meio de instruções SQL maliciosas.
**Recomendações**
Para as versões 6.01 a 12.01, considere restringir o acesso ao endpoint /WorkFlow/OfficeFileUpdate.aspx até que uma correção esteja disponível. Como solução temporária, evite usar instruções SQL maliciosas que possam explorar essa vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.