PT-2021-12679 · Unknown · Aquanplayer
Publicado
2021-04-22
·
Atualizado
2021-04-29
·
CVE-2020-7858
CVSS v3.1
8.6
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N |
**Nome do software vulnerável e versões afetadas:
AquaNPlayer versão 2.0.0.92
Descrição:
O problema está relacionado a uma vulnerabilidade de traversal de diretórios na URL da página de download. Um invasor pode usar sequências de “ponto ponto” (../../) para percorrer diretórios e, potencialmente, visualizar arquivos do sistema, levando ao vazamento de informações. O endereço IP da URL da página de download é localhost.
Recomendações:
Para o AquaNPlayer versão 2.0.0.92, considere restringir o acesso à URL da página de download para minimizar o risco de exploração. Como solução temporária, restrinja o uso de sequências “ponto ponto” (../../) na URL da página de download até que um patch esteja disponível.
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Aquanplayer