PT-2020-9998 · Unknown · Blaauw Remote Kiln Control
Publicado
2020-05-07
·
Atualizado
2020-05-12
·
CVE-2019-18867
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
**Nome do software vulnerável e versões afetadas:
Blaauw Remote Kiln Control, até a versão v3.00r4
Descrição:
A vulnerabilidade permite que um invasor identifique nomes e localizações de arquivos confidenciais, incluindo código-fonte, devido à possibilidade de navegação nos diretórios. Isso afeta vários diretórios, incluindo /ajax/, /common/, /engine/, /flash/, /images/, /Images/, /jscripts/, /lang/, /layout/, /programs/ e /sms/.
Recomendações:
Para versões até a v3.00r4, restrinja o acesso aos diretórios afetados para minimizar o risco de exploração. Considere implementar controles de acesso e permissões de diretório adequados para impedir o acesso não autorizado. Como solução temporária, considere desativar o acesso aos diretórios confidenciais até que um patch esteja disponível.
Exploit
Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Blaauw Remote Kiln Control