CVE-2024-55956
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 94.0%
- CWE
- CWE-77
- KEV Durumu
- Evet
Yayım tarihi: 13 Aralık 2024 · CISA KEV son iyileştirme tarihi: 7 Ocak 2025
Etkilenen: cleo harmony
Cleo Harmony 5.8.0.24 öncesi sürümlerinde, VLTrader 5.8.0.24 öncesi sürümlerinde ve LexiCom 5.8.0.24 öncesi sürümlerinde, kimlik doğrulamış bir kullanıcı olmadan, Autorun dizininin varsayılan ayarlarını kullanarak, bir saldırgan host sistemde keyfi Bash veya PowerShell komutlarını içe aktarabilir ve çalıştırabilir.
Orijinal açıklama (İngilizce)
In Cleo Harmony before 5.8.0.24, VLTrader before 5.8.0.24, and LexiCom before 5.8.0.24, an unauthenticated user can import and execute arbitrary Bash or PowerShell commands on the host system by leveraging the default settings of the Autorun directory.
Referanslar
- https://support.cleo.com/hc/en-us/articles/28408134019735-Cleo-Product-Security-Advisory-CVE-Pending
- https://support.cleo.com/hc/en-us/articles/28408134019735-Cleo-Product-Security-Update
- https://www.huntress.com/blog/threat-advisory-oh-no-cleo-cleo-software-actively-being-exploited-in-the-wild
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-55956
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.