Tiptel · Tiptel Ip 286 · CVE-2024-33109
**Nome do software vulnerável e versões afetadas**
Tiptel IP 286 versão 2.61.13.10
**Descrição**
A falha permite que invasores sobrescrevam arquivos arbitrários no telefone por meio da função de upload de toques na interface web. Isso se deve a uma vulnerabilidade de traversal de diretório.
**Recomendações**
Para o Tiptel IP 286 versão 2.61.13.10, como solução temporária, considere desativar a função de upload de toques até que uma correção esteja disponível. Restrinja o acesso à interface web para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.