CVE Catalog
EnglishPolski(English translation not available - showing Polish)

CVE-2024-30510

Critical
Published: Translated: NVD NIST

Summary

Podatność CVE-2024-30510 dotyczy systemu rezerwacji salonów, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach systemu od n/a do 9.5.

Risk Assessment

Wykorzystanie tej podatności może prowadzić do złośliwego oprogramowania na serwerze, co zagraża bezpieczeństwu danych oraz integralności systemu. Organizacje mogą być narażone na ataki, które mogą skutkować utratą danych lub nieautoryzowanym dostępem.

Recommendation

Zaleca się wdrożenie ograniczeń dotyczących typów przesyłanych plików oraz skanowanie ich pod kątem złośliwego oprogramowania. Należy również zaktualizować system do najnowszej wersji, aby zminimalizować ryzyko.

Original NVD description (English source)

Unrestricted Upload of File with Dangerous Type vulnerability in Salon Booking System Salon booking system.This issue affects Salon booking system: from n/a through 9.5.

Vulnerability data from NVD (NIST) · CISA KEV · EPSS