CVE-2024-2890
CriticalSummary
Podatność CVE-2024-2890 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem w aplikacji Tumult Hype Animations, obejmującej wersje od n/a do 1.9.12. Umożliwia to atakującym przesyłanie złośliwych plików, co może prowadzić do poważnych konsekwencji bezpieczeństwa.
Risk Assessment
Organizacje korzystające z dotkniętej wersji Tumult Hype Animations są narażone na ataki, które mogą prowadzić do przejęcia kontroli nad systemem lub wycieku danych. Ryzyko to może skutkować utratą zaufania klientów oraz potencjalnymi stratami finansowymi.
Recommendation
Zaleca się aktualizację Tumult Hype Animations do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto wdrożyć mechanizmy ograniczające typy przesyłanych plików oraz monitorować systemy pod kątem nieautoryzowanych działań.
Original NVD description (English source)
Unrestricted Upload of File with Dangerous Type vulnerability in Tumult Inc. Tumult Hype Animations.This issue affects Tumult Hype Animations: from n/a through 1.9.12.