CVE-2024-7694
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.2
- EPSS
- 1.8%
- CWE
- CWE-434
- KEV Durumu
- Evet
Yayım tarihi: 12 Ağustos 2024 · CISA KEV son iyileştirme tarihi: 10 Mart 2026
Etkilenen: teamt5 threatsonar_anti-ransomware
TeamT5'in ThreatSonar Anti-Ransomware'i, yüklenen dosyaların içeriğini düzgün şekilde doğrulamıyor. Ürün platformunda yönetici ayrıcalıklarına sahip uzak saldırganlar, kötü amaçlı dosyalar yükleyebilir ve bunlar sunucuda keyfi sistem komutlarının yürütülmesi için kullanılabilir.
Orijinal açıklama (İngilizce)
ThreatSonar Anti-Ransomware from TeamT5 does not properly validate the content of uploaded files. Remote attackers with administrator privileges on the product platform can upload malicious files, which can be used to execute arbitrary system command on the server.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.