Udnyttet sårbarhed

CVE-2024-39717

TLP:CLEAR

Versa Director Farlig filtype upload-sårbarhed

Versa Director GUI indeholder en uafgrænset upload af farlig filtype-sårbarhed, som giver administratorer med Provider-Data-Center-Admin eller Provider-Data-Center-System-Admin-rettigheder mulighed for at tilpasse brugergrænsefladen. "Change Favicon" (Favorite Icon) muliggør upload af en .png-fil, som kan udnyttes til at uploade en ondsindet fil med en .png-udvidelse udgiver som et billede.

Fakta

Leverandør: Versa
Produkt: Director
CVSS: 7.2
EPSS (sandsynlighed for udnyttelse inden for 30 dage): 4 %
På CISA's liste over udnyttede sårbarheder (KEV) siden: 23. august 2024
Første kendte udnyttelse: 23. august 2024
CISA's frist for amerikanske myndigheder: 13. september 2024
Svaghed: CWE-434
Første gang set af Risk Letters: 23. august 2024

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD