PT-2026-48654 · Unknown · Golem Oee Mes

Karol Królak · Publicado 2026-06-11 · Atualizado 2026-06-11 · CVE-2026-8464

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.3

Alta

Vetor base

AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Golem OEE MES versões anteriores a 11.6.0

Descrição Uma falha de path traversal não autenticada permite que um invasor na mesma rede local leia arquivos arbitrários do sistema operacional do servidor manipulando caminhos de requisição HTTP. Path traversal é uma técnica usada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web.

Recomendações Atualizar para a versão 11.6.0.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-8464

Produtos afetados

Golem Oee Mes

Referências · 6

• https://t.me/CVEtracker/56579 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-8464 · Nota de Segurança
• https://twitter.com/CVEnew/status/2065087727993782642 · Publicação no Twitter
• https://cert.pl/posts/2026/06/CVE-2026-8464 · Nota
• https://twitter.com/f1tym1/status/2065021119317315739 · Publicação no Twitter
• https://neuron.com.pl/mes-help/mes-download.html · Nota