PT-2026-54832 · Mco · Mco

Hubert Decyusz · Publicado 2026-07-01 · Atualizado 2026-07-06 · CVE-2026-53906

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas MCO versão 25.3.3.1

Description O software contém falhas na funcionalidade de manipulação de arquivos utilizada para exportação e upload de dados. A validação inadequada do parâmetro filename permite o path traversal, possibilitando a gravação de arquivos em locais arbitrários no servidor. Além disso, o sistema é suscetível à divulgação de caminhos (path disclosure), onde caminhos absolutos do servidor são revelados indiretamente por meio de mensagens de erro.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Generation of Error Message Containing Sensitive Information

Path traversal

Enumeração de Fraquezas

CWE-209

CWE-22

Identificadores relacionados

CVE-2026-53906

Produtos afetados

Mco

Referências · 7

• https://twitter.com/CVEnew/status/2072324847430963259 · Publicação no Twitter
• https://cert.pl/en/posts/2026/07/CVE-2026-53902 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-53906 · Nota de Segurança
• https://t.me/cveNotify/188711 · Publicação no Telegram
• https://t.me/cveNotify/183674 · Publicação no Telegram
• https://twitter.com/infoflowcloud/status/2072325839790702859 · Publicação no Twitter
• https://mco.mycomplianceoffice.com · Nota