CVE Catalog
CVE-2024-28698
CriticalSummary
Podatność typu Directory Traversal w Marimer LLC CSLA .Net przed wersją 8.0 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany skrypt skierowany do komponentu MobileFormatter.
Risk Assessment
Organizacja może być narażona na zdalne wykonanie kodu, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.
Recommendation
Zaleca się aktualizację do wersji 8.0 lub nowszej, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych prób ataków.
Original NVD description (English source)
Directory Traversal vulnerability in Marimer LLC CSLA .Net before 8.0 allows a remote attacker to execute arbitrary code via a crafted script to the MobileFormatter component.