Mz Automation · Libiec61850 · CVE-2022-3976
**Nome do software vulnerável e versões afetadas**
MZ Automation libiec61850, versões até 1.4
**Descrição**
Foi identificada uma falha crítica no componente MMS File Services, afetando especificamente o arquivo src/mms/iso mms/client/mms client files.c. A manipulação do argumento `filename` leva a um ataque de traversal de caminho. A atualização para a versão 1.5 corrige essa vulnerabilidade.
**Recomendações**
Para as versões do MZ Automation libiec61850 até a 1.4, atualize para a versão 1.5 para resolver a vulnerabilidade. Como solução temporária, considere restringir o acesso ao arquivo `mms client files.c` até que a atualização seja aplicada.