Чтение произвольных файлов через API в PT Application Inspector (PT AI)
Описание:
В PT Application Inspector (PT AI) была выявлена проблема, затрагивающая версии с 4.4.0 до 4.9.0 включительно.
Обнаруженная уязвимость позволяет злоумышленнику с сетевым доступом к PT AI выполнить чтение файлов исходного кода чужих проектов. Уязвимость может быть использована для повышения привилегий.
Как исправить
Компенсирующая мера
Обновить инсталляцию до версии 4.9.1
Ограничить сетевой доступ к серверу сканера
CVSSv3.1
Рейтинг: 8.8/10
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:L
пресс-релиз