Cartadis · Cartadis Gespage · CVE-2021-33807
**Nome do software vulnerável e versões afetadas:
Cartadis Gespage versões 8.2.1 e anteriores
Descrição:
A vulnerabilidade permite o traversal de diretórios nos pontos de extremidade da API “gespage/doDownloadData” e “gespage/webapp/doDownloadData”.
Recomendações:
Para as versões 8.2.1 e anteriores do Cartadis Gespage, atualize para uma versão que corrija o problema de traversal de diretório nos pontos de extremidade da API `gespage/doDownloadData` e `gespage/webapp/doDownloadData`.
Como solução alternativa temporária, considere restringir o acesso aos pontos de extremidade da API `gespage/doDownloadData` e `gespage/webapp/doDownloadData` até que um patch esteja disponível.