CVE Catalog
CVE-2024-25096
CriticalSummary
W podatności CVE-2024-25096 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości wstrzyknięcia kodu w aplikacji Canto Inc. Problem ten dotyczy wersji Canto od n/a do 3.0.7.
Risk Assessment
Wstrzyknięcie kodu może umożliwić atakującym wykonanie złośliwego kodu w kontekście aplikacji, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.
Recommendation
Zaleca się aktualizację do najnowszej wersji Canto, aby usunąć tę podatność oraz wdrożenie dodatkowych mechanizmów zabezpieczających przed wstrzyknięciem kodu.
Original NVD description (English source)
Improper Control of Generation of Code ('Code Injection') vulnerability in Canto Inc. Canto allows Code Injection.This issue affects Canto: from n/a through 3.0.7.