CVE-2024-57968
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.9
- EPSS
- 32.3%
- CWE
- CWE-434
- KEV Durumu
- Evet
Yayım tarihi: 3 Şubat 2025 · CISA KEV son iyileştirme tarihi: 31 Mart 2025
Etkilenen: advantive veracore
Advantive VeraCore 2024.4.2.1 sürümünden önceki sürümler, uzaktan kimliği doğrulanmış kullanıcıların dosyaları istenmeyen klasörlere (örneğin, diğer kullanıcıların web tarayıcısı aracılığıyla erişebileceği klasörler) yüklemesine olanak tanır. Bu amaç için upload.aspx kullanılabilmektedir.
Orijinal açıklama (İngilizce)
Advantive VeraCore before 2024.4.2.1 allows remote authenticated users to upload files to unintended folders (e.g., ones that are accessible during web browsing by other users). upload.aspx can be used for this.
Referanslar
- https://advantive.my.site.com/support/s/article/VeraCore-Release-Notes-2024-4-2-1
- https://intezer.com/blog/research/xe-group-exploiting-zero-days/
- https://www.solissecurity.com/en-us/insights/xe-group-from-credit-card-skimming-to-exploiting-zero-days/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-57968
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.