CVE Catalog
CVE-2024-35592
CriticalSummary
Wersja 2.0 Box-IM zawiera podatność na nieautoryzowane przesyłanie plików, która pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku PDF.
Risk Assessment
Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając atakującym zdalne wykonanie kodu, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.
Recommendation
Zaleca się natychmiastowe zaktualizowanie Box-IM do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających dotyczących przesyłania plików.
Original NVD description (English source)
An arbitrary file upload vulnerability in the Upload function of Box-IM v2.0 allows attackers to execute arbitrary code via uploading a crafted PDF file.