Jump Ams · Jump Ams · CVE-2021-32016
**Nome do software vulnerável e versões afetadas:
JUMP AMS versão 3.6.0.04.009-2487
Descrição:
Foi detectada uma falha no JUMP AMS em que um endpoint SOAP do JUMP permitia a gravação de arquivos arbitrários em um local controlado pelo usuário no sistema de arquivos remoto, com conteúdo definido pelo usuário, por meio de traversal de diretórios, o que poderia levar à execução remota de código e comandos.
Recomendações:
Para o JUMP AMS versão 3.6.0.04.009-2487, considere restringir o acesso ao endpoint JUMP SOAP para minimizar o risco de exploração. Como solução temporária, evite usar o endpoint até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.