PT-2024-25658 · Delta Electronics · Diaenergie
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Delta Electronics DIAEnergie (versões afetadas não especificadas)
Descrição
O problema está relacionado à validação insuficiente de entradas, o que permite um ataque de traversal de caminho. Isso possibilita a gravação fora do diretório pretendido. Se for especificado um nome de arquivo que já exista no sistema de arquivos, o arquivo original será sobrescrito.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Diaenergie