Udnyttet sårbarhed

CVE-2024-8517

TLP:CLEAR

SPIP SPIP External Control of File Name or Path

SPIP før 4.3.2, 4.2.16 og 4.1.18 er sårbar over for en command injection-sårbarhed. En fjern- og uauthenticeret attakant kan udføre vilkårlige operativsystemkommandoer ved at sende en manipuleret multipart-fil upload HTTP-anmodning.

Fakta

Leverandør: SPIP
Produkt: SPIP
EPSS (sandsynlighed for udnyttelse inden for 30 dage): 94,5 %
Første kendte udnyttelse: 24. oktober 2026
Første gang set af Risk Letters: 24. oktober 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD