CVE-2024-32809
CriticalSummary
Podatność CVE-2024-32809 dotyczy ActiveDEMAND firmy JumpDEMAND Inc. i polega na nieograniczonym przesyłaniu plików o niebezpiecznych typach, co umożliwia wykorzystanie złośliwych plików. Problem ten dotyczy wersji ActiveDEMAND od n/a do 0.2.41.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do złośliwego oprogramowania na serwerze, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji oraz jej użytkowników.
Recommendation
Zaleca się aktualizację ActiveDEMAND do najnowszej wersji oraz wdrożenie mechanizmów ograniczających możliwość przesyłania niebezpiecznych typów plików.
Original NVD description (English source)
Unrestricted Upload of File with Dangerous Type vulnerability in JumpDEMAND Inc. ActiveDEMAND allows Using Malicious Files.This issue affects ActiveDEMAND: from n/a through 0.2.41.