CVE Catalog
CVE-2024-33786
CriticalSummary
W podatności CVE-2024-33786 w platformie zarządzania biletami Zhongcheng Kexin w wersji 20.04 występuje luka umożliwiająca atakującym przesyłanie złośliwych plików, co pozwala na wykonanie dowolnego kodu.
Risk Assessment
Wykorzystanie tej luki może prowadzić do przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa danych i operacji organizacji.
Recommendation
Zaleca się natychmiastowe zaktualizowanie platformy do najnowszej wersji, która eliminuje tę podatność, oraz wdrożenie dodatkowych środków zabezpieczających w celu monitorowania przesyłanych plików.
Original NVD description (English source)
An arbitrary file upload vulnerability in Zhongcheng Kexin Ticketing Management Platform 20.04 allows attackers to execute arbitrary code via uploading a crafted file.