CVE Catalog
CVE-2024-33006
CriticalSummary
Nieautoryzowany atakujący może przesłać złośliwy plik na serwer, który po otwarciu przez ofiarę może umożliwić atakującemu całkowite przejęcie systemu.
Risk Assessment
Ryzyko dla organizacji polega na możliwości całkowitego kompromitowania systemu, co może prowadzić do utraty danych i naruszenia bezpieczeństwa.
Recommendation
Zaleca się wdrożenie mechanizmów zabezpieczających przed przesyłaniem nieautoryzowanych plików oraz regularne monitorowanie i aktualizowanie systemów.
Original NVD description (English source)
An unauthenticated attacker can upload a malicious file to the server which when accessed by a victim can allow an attacker to completely compromise system.