PT-2024-38267 · Digiwin · Digiwin Easyflow .Net

Huang Yu Ze · Publicado 2024-08-02 · Atualizado 2024-09-11 · CVE-2024-7323

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Digiwin EasyFlow .NET (versões afetadas não especificadas)

Descrição

O problema diz respeito à falta de um controle de acesso adequado para funcionalidades específicas e à filtragem inadequada das entradas do usuário. Isso pode ser explorado por um invasor remoto com privilégios normais para baixar arquivos arbitrários do servidor remoto.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

CWE-36

Identificadores relacionados

CVE-2024-7323

Produtos afetados

Digiwin Easyflow .Net

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2024-7323 · Nota de Segurança
• https://twcert.org.tw/en/cp-139-7990-87183-2.html · Nota
• https://t.me/cvedetector/2342 · Publicação no Telegram
• https://twcert.org.tw/tw/cp-132-7989-9c4ea-1.html · Nota
• https://osv.dev/vulnerability/CVE-2024-7323 · Aviso do Fabricante