CVE Catalog
EnglishPolski(English translation not available - showing Polish)

CVE-2024-34555

Critical
Published: Translated: NVD NIST

Summary

Podatność CVE-2024-34555 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem w Z-Downloads w URBAN BASE. Problem ten występuje w wersjach od n/a do 1.11.3.

Risk Assessment

Organizacja może być narażona na ataki, które wykorzystują możliwość przesyłania złośliwych plików, co może prowadzić do kompromitacji systemów i danych.

Recommendation

Zaleca się aktualizację Z-Downloads do najnowszej wersji oraz wdrożenie mechanizmów ograniczających typy przesyłanych plików.

Original NVD description (English source)

Unrestricted Upload of File with Dangerous Type vulnerability in URBAN BASE Z-Downloads.This issue affects Z-Downloads: from n/a through 1.11.3.

Vulnerability data from NVD (NIST) · CISA KEV · EPSS