PT-2020-4989 · Ктс · Ктс 'Маяк'

Publicado

2020-04-01

·

Atualizado

2020-04-01

CVSS v2.0

7.8

Alta

VetorAV:N/AC:L/Au:N/C:C/I:N/A:N
Nome do software vulnerável e versões afetadas
КТС «Маяк» (versões afetadas não especificadas)
Descrição
O problema está relacionado a erros na lógica do componente /processReportGetter.php da aplicação web. Isso pode permitir que um invasor remoto explore a vulnerabilidade e obtenha acesso de leitura a arquivos arbitrários.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2020-05573

Produtos afetados

Ктс 'Маяк'