Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Robotdan

#34880de 53,625
7.5CVSS total
Vulnerabilidades · 1
PT-2022-27687
7.5
2022-11-28
Unknown · Fusionauth · CVE-2022-45921
**Nome do software vulnerável e versões afetadas** Versões do FusionAuth anteriores à 1.41.3 **Descrição** A vulnerabilidade permite que um invasor visualize ou recupere arquivos fora da raiz do aplicativo por meio de uma solicitação HTTP. Especificamente, um invasor pode conseguir acessar qualquer arquivo que possa ser lido pelo usuário que estiver executando o processo do FusionAuth. **Recomendações** Para versões anteriores à 1.41.3, atualize para a versão 1.41.3 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a arquivos e diretórios confidenciais para minimizar o risco de exploração.