English Polski(English translation not available - showing Polish)

CVE-2024-25913

Critical

Published: 26/02/2024(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

Podatność CVE-2024-25913 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w aplikacji Skymoonlabs MoveTo. Problem ten występuje w wersjach MoveTo od n/a do 6.2.

Risk Assessment

Wykorzystanie tej podatności może prowadzić do złośliwego przesyłania plików, co stwarza ryzyko zdalnego wykonania kodu oraz kompromitacji systemu. Organizacje mogą być narażone na ataki, które mogą prowadzić do utraty danych lub naruszenia bezpieczeństwa.

Recommendation

Zaleca się aktualizację aplikacji MoveTo do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto wdrożyć mechanizmy ograniczające typy przesyłanych plików oraz skanowanie ich pod kątem zagrożeń.

Original NVD description (English source)

Unrestricted Upload of File with Dangerous Type vulnerability in Skymoonlabs MoveTo.This issue affects MoveTo: from n/a through 6.2.