PT-2024-25380 · Fujitsu · Fujitsu Software Time Creator

Christian Demko · Publicado 2024-06-18 · Atualizado 2024-08-13 · CVE-2024-33620

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

ID Link Manager (versões afetadas não especificadas)

FUJITSU Software TIME CREATOR (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de traversal de caminho absoluto, permitindo que um invasor remoto não autenticado recupere o conteúdo de arquivos, incluindo informações confidenciais, do servidor.

Recomendações

Para o ID Link Manager, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Para o FUJITSU Software TIME CREATOR, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Enumeração de Fraquezas

CWE-36

Identificadores relacionados

CVE-2024-33620

Produtos afetados

Fujitsu Software Time Creator

Referências · 6

• https://fujitsu.com/jp/group/fsas/about/resources/security/2024/0617.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-33620 · Nota de Segurança
• https://t.me/cvenotify/83601 · Publicação no Telegram
• https://t.me/cvenotify/90405 · Publicação no Telegram
• https://twitter.com/TheHackerWire/status/1803750157709636006 · Publicação no Twitter
• https://jvn.jp/en/jp/JVN65171386 · Nota