PT-2024-35397 · Statmatic · Statmatic
Samschroderbsg
·
Publicado
2024-11-19
·
Atualizado
2024-11-20
·
CVE-2024-52600
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do Statmatic anteriores à 5.17.0
Descrição
A vulnerabilidade permite que recursos enviados com nomes de arquivo especialmente criados sejam colocados em um local diferente do configurado, afetando formulários do front-end com campos
assets e outras áreas onde recursos podem ser enviados. Isso pode, potencialmente, sobrescrever arquivos existentes no servidor. No entanto, não é possível acessar áreas fora do contêiner de recursos.Recomendações
Para versões anteriores à 5.17.0, atualize para a versão 5.17.0 para resolver o problema. Como solução temporária, considere restringir as permissões de upload para minimizar o risco de exploração. Além disso, restrinja o acesso a áreas onde os ativos podem ser enviados para reduzir o impacto potencial.
Exploit
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Statmatic