PT-2024-25141 · Unknown · Delimitedfileconnector Cloud Connector

Publicado 2024-05-15 · Atualizado 2024-05-15 · CVE-2024-3318

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.2

Média

Vetor base

AV:N/AC:H/PR:H/UI:R/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

DelimitedFileConnector Cloud Connector (versões afetadas não especificadas)

Descrição

Foi identificada uma falha de traversal de caminho de arquivo no DelimitedFileConnector Cloud Connector. Isso permitia que um administrador autenticado definisse atributos arbitrários do conector, incluindo o atributo file. Como resultado, o usuário poderia acessar arquivos enviados para outras fontes.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2024-3318

Produtos afetados

Delimitedfileconnector Cloud Connector

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2024-3318 · Nota de Segurança
• https://sailpoint.com/security-advisories · Nota
• https://t.me/cvenotify/79861 · Publicação no Telegram