Elunez · Elunez Eladmin · CVE-2024-7458
**Nome do software vulnerável e versões afetadas**
Versões do elunez eladmin até a 2.7
**Descrição**
Uma vulnerabilidade crítica afeta o componente de gerenciamento de banco de dados/gerenciamento de implantação, especificamente os pontos de extremidade da API /api/deploy/upload e /api/database/upload. A manipulação do argumento `file` leva a um traversal de caminho, permitindo o acesso a arquivos fora do diretório pretendido, conforme demonstrado pelo exemplo ‘dir/../../filename’. A exploração da vulnerabilidade já foi divulgada publicamente.
**Recomendações**
Para versões do elunez eladmin até a 2.7, considere restringir o acesso aos pontos de extremidade da API /api/deploy/upload e /api/database/upload até que um patch esteja disponível. Como solução alternativa temporária, evite usar o argumento `file` nesses pontos de extremidade para minimizar o risco de exploração de traversal de caminho. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.