PT-2025-18027 · Unknown · Quick Agent V2+1
Masahiro Murashima
+3
·
Publicado
2025-04-27
·
Atualizado
2025-04-28
·
CVE-2025-27937
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Quick Agent V3 e Quick Agent V2 (versões afetadas não especificadas)
Descrição
O problema envolve uma limitação inadequada de um caminho de arquivo para um diretório restrito, comumente referido como uma vulnerabilidade de Path Traversal. Se explorada, um arquivo arbitrário no produto afetado pode ser obtido por um atacante remoto capaz de fazer login no produto. Isso pode permitir que um atacante acesse arquivos arbitrários no sistema, potencialmente levando ao acesso não autorizado a dados, modificação ou até mesmo à execução de código malicioso.
Recomendações
Para Quick Agent V3 e Quick Agent V2, valide e sanitize qualquer entrada do usuário que possa ser usada para manipular caminhos de arquivo, a fim de prevenir a exploração da vulnerabilidade de Path Traversal.
Como medida temporária, considere restringir o acesso a arquivos e diretórios sensíveis até que uma correção adequada esteja disponível.
No momento, não há informações sobre uma nova versão que contenha uma correção para esta vulnerabilidade.
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Quick Agent V2
Quick Agent V3