Vulnerabilidade de Execução Remota de Código por Transposição de Diretório Allegra isZipEntryValide

A exploração bem-sucedida desta vulnerabilidade permite que um atacante autenticado execute código arbitrário no sistema Allegra com privilégios de LOCAL SERVICE. Isso pode resultar em comprometimento completo do sistema, permitindo que o atacante instale malware, roube dados confidenciais ou modifique a configuração do sistema. A falta de validação do caminho de arquivo torna possível a um atacante contornar as restrições de acesso e acessar arquivos e diretórios não autorizados. A exploração pode ser facilitada por scripts ou ferramentas automatizadas, aumentando o risco de ataques em larga escala.

Organizations utilizing Allegra 8.1.1.49, particularly those with limited access controls or those processing user-supplied ZIP files, are at increased risk. Shared hosting environments where multiple users share the same Allegra instance are also particularly vulnerable.

1. 2025-05-22Disclosure

   disclosure

1. Reservado2025-04-09
2. Publicada2025-05-22
3. EPSS atualizado2026-03-23

A mitigação primária para esta vulnerabilidade é atualizar o Allegra para a versão 8.1.2 ou superior, que inclui a correção. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais, como restringir o acesso à aplicação Allegra apenas a usuários autorizados e monitorar os logs do sistema em busca de atividades suspeitas. Implementar regras de firewall para bloquear o tráfego de rede não autorizado para a aplicação Allegra também pode ajudar a reduzir o risco de exploração. Após a atualização, confirme a correção verificando a versão instalada e realizando testes de penetração básicos para garantir que a vulnerabilidade foi corrigida.