Path traversal en Torrent Suite Software de Thermo Fisher
Thermo Fisher Torrent Suite Software, versiones 5.18 y anteriores.
Akanksha Raghvesh y Abhinav Agarwal han informado sobre una vulnerabilidad de severidad alta que, en caso de ser explotada, podría permitir a un atacante autenticado acceder a archivos almacenados en Torrent Server fuera de los directorios autorizados.
Actualizar Torrent Suite Software a la versión 5.22 o posterior.
Además, se recomienda reducir la exposición de Torrent Server a Internet, situar los sistemas detrás de cortafuegos, separar las redes de control de las redes corporativas y utilizar métodos seguros y actualizados para el acceso remoto.
CVE-2026-107777: vulnerabilidad de Path Traversal que podría permitir a un atacante autenticado leer archivos arbitrarios de Torrent Server a los que tenga acceso la cuenta utilizada por el servicio web.
| Identificador CVE | Severidad | Explotación | Fabricante |
|---|---|---|---|
| CVE-2026-107777 | Alta | No | THERMO FISHER |
