CVE Catalog
CVE-2024-0916
CriticalSummary
Podatność umożliwia nieautoryzowane przesyłanie plików, co prowadzi do zdalnego wykonania kodu. Problem dotyczy wersji UvDesk Community od 1.0.0 do 1.1.3.
Risk Assessment
Zdalne wykonanie kodu może prowadzić do pełnej kompromitacji systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Recommendation
Zaleca się aktualizację UvDesk Community do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających przed nieautoryzowanym przesyłaniem plików.
Original NVD description (English source)
Unauthenticated file upload allows remote code execution. This issue affects UvDesk Community: from 1.0.0 through 1.1.3.