9.8Kritik
KEV
Fidye yazılımında kullanılıyor
CVE-2024-50623Cleo Multiple Products Unrestricted File Upload Vulnerability
Aktif olarak istismar ediliyor — Cleo Multiple Products Unrestricted File Upload Vulnerability
CISA bu açığın gerçek saldırılarda kullanıldığını 13.12.2024 tarihinde doğruladı. ABD federal kurumları için düzeltme son tarihi: 03.01.2025.
Gerekli işlem: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable. https://support.cleo.com/hc/en-us/articles/28408134019735-Cleo-Product-Security-Update ; https://nvd.nist.gov/vuln/detail/CVE-2024-50623
Açıklama
In Cleo Harmony before 5.8.0.21, VLTrader before 5.8.0.21, and LexiCom before 5.8.0.21, there is an unrestricted file upload and download that could lead to remote code execution.
Zayıflık türü (CWE):
CWE-434
Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.
Etkilenen ürünler ve sürümler
Kaynaklar ve yamalar
CPE eşleşmeleri (NVD) (3)
cpe:2.3:a:cleo:harmony:*:*:*:*:*:*:*:*< 5.8.0.21cpe:2.3:a:cleo:lexicom:*:*:*:*:*:*:*:*< 5.8.0.21cpe:2.3:a:cleo:vltrader:*:*:*:*:*:*:*:*< 5.8.0.21