CVE-2024-34411
CriticalSummary
Podatność CVE-2024-34411 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w aplikacji canvasio3D Light, wersje od n/a do 2.5.0. Umożliwia to atakującym przesyłanie złośliwych plików, co może prowadzić do poważnych konsekwencji bezpieczeństwa.
Risk Assessment
Ryzyko dla organizacji polega na możliwości wprowadzenia złośliwego oprogramowania do systemu, co może skutkować utratą danych, naruszeniem prywatności lub przejęciem kontroli nad systemem.
Recommendation
Zaleca się aktualizację aplikacji canvasio3D Light do najnowszej wersji, która eliminuje tę podatność, oraz wdrożenie dodatkowych mechanizmów kontroli przesyłanych plików.
Original NVD description (English source)
Unrestricted Upload of File with Dangerous Type vulnerability in Thomas Scholl canvasio3D Light.This issue affects canvasio3D Light: from n/a through 2.5.0.