Чтение произвольных файлов в компоненте Web IDE PT Application Inspector (PT AI)
Описание:
В PT AI была выявлена проблема, затрагивающая версии с 4.4 до 4.7.2 включительно.
Обнаруженная уязвимость может быть использована злоумышленником с сетевым доступом к серверу управления PT AI для чтения файлов исходного кода чужих проектов. Эксплуатация уязвимости требует полномочий роли "разработчик" или выше.
Как исправить
Компенсирующая мера
Обновление до версии 4.7.3 или выше
-
CVSSv3.1
Рейтинг: 8.2/10
CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:L
пресс-релиз