CVE-2024-50623
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 98.6%
- CWE
- CWE-434
- KEV Durumu
- Evet
Yayım tarihi: 28 Ekim 2024 · CISA KEV son iyileştirme tarihi: 3 Ocak 2025
Etkilenen: cleo harmony
Cleo Harmony 5.8.0.21 öncesi sürümlerde, VLTrader 5.8.0.21 öncesi sürümlerde ve LexiCom 5.8.0.21 öncesi sürümlerde, kısıtlamasız dosya yükleme ve indirme işlemi uzaktan kod çalıştırılmasına neden olabilir.
Orijinal açıklama (İngilizce)
In Cleo Harmony before 5.8.0.21, VLTrader before 5.8.0.21, and LexiCom before 5.8.0.21, there is an unrestricted file upload and download that could lead to remote code execution.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.