CVE-2024-35527
CriticalSummary
W frameworku FarCry Core firmy Daemon PTY Limited przed wersją 7.2.14 występuje podatność na nieautoryzowane przesyłanie plików w pliku /fileupload/upload.cfm, która pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku .cfm.
Risk Assessment
Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając atakującym zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem.
Recommendation
Zaleca się aktualizację frameworka FarCry Core do wersji 7.2.14 lub nowszej, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających dotyczących przesyłania plików.
Original NVD description (English source)
An arbitrary file upload vulnerability in /fileupload/upload.cfm in Daemon PTY Limited FarCry Core framework before 7.2.14 allows attackers to execute arbitrary code via uploading a crafted .cfm file.