CVE Catalog
CVE-2024-34313
CriticalSummary
Problem w systemie VPL Jail do wersji 4.0.2 umożliwia atakującym wykonanie ataku typu directory traversal poprzez odpowiednio skonstruowane żądanie do publicznego punktu końcowego.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do plików systemowych, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Recommendation
Zaleca się aktualizację systemu VPL Jail do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Original NVD description (English source)
An issue in VPL Jail System up to v4.0.2 allows attackers to execute a directory traversal via a crafted request to a public endpoint.