Safenet · Esafenet Cdg · CVE-2024-10379
**Nome do software vulnerável e versões afetadas**
ESAFENET CDG versão 5
**Descrição**
Foi identificada uma vulnerabilidade crítica no ESAFENET CDG, afetando a função `actionViewDecryptFile` no arquivo `/com/esafenet/servlet/client/DecryptApplicationService.java`. A vulnerabilidade pode ser explorada manipulando-se o argumento `decryptFileId` com uma entrada específica, como `../../../Windows/System32/drivers/etc/hosts`, levando a um ataque de traversal de caminho. O ataque pode ser lançado remotamente. A função afetada contém um erro ortográfico e falta um ‘R’. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.
**Recomendações**
Para o ESAFENET CDG versão 5, considere desativar a função `actionViewDecryptFile` até que um patch esteja disponível para evitar ataques de traversal de caminho. Restrinja o acesso ao arquivo `DecryptApplicationService.java` para minimizar o risco de exploração. Evite usar o argumento `decryptFileId` na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.