English Polski(English translation not available - showing Polish)

CVE-2023-29386

Critical

Published: 26/03/2024(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

Podatność CVE-2023-29386 dotyczy menedżera Icomoon, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach od n/a do 2.0.

Risk Assessment

Organizacja może być narażona na ataki, które wykorzystują możliwość przesyłania złośliwych plików, co może prowadzić do kompromitacji systemów. W konsekwencji może to skutkować utratą danych lub nieautoryzowanym dostępem do zasobów.

Recommendation

Zaleca się ograniczenie możliwości przesyłania plików do bezpiecznych typów oraz wdrożenie mechanizmów skanowania przesyłanych plików w celu wykrywania potencjalnych zagrożeń.

Original NVD description (English source)

Unrestricted Upload of File with Dangerous Type vulnerability in Julien Crego Manager for Icomoon.This issue affects Manager for Icomoon: from n/a through 2.0.