CVE Catalog
EnglishPolski(English translation not available - showing Polish)

CVE-2024-52375

Critical
Published: Translated: NVD NIST

Summary

W podatności CVE-2024-52375 występuje nieograniczony upload plików o niebezpiecznych typach w Datasets Manager od Arttia Creative, co może prowadzić do poważnych zagrożeń bezpieczeństwa. Problem dotyczy wersji od n/a do 1.5 włącznie.

Risk Assessment

Organizacja może być narażona na ataki, które wykorzystują możliwość przesyłania złośliwych plików, co może prowadzić do przejęcia systemu lub wycieku danych. W konsekwencji może to skutkować utratą reputacji oraz konsekwencjami prawnymi.

Recommendation

Zaleca się aktualizację Datasets Manager do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością. Dodatkowo warto wdrożyć mechanizmy ograniczające typy przesyłanych plików.

Original NVD description (English source)

Unrestricted Upload of File with Dangerous Type vulnerability in Arttia Creative Datasets Manager by Arttia Creative datasets-manager-by-arttia-creative.This issue affects Datasets Manager by Arttia Creative: from n/a through <= 1.5.

Vulnerability data from NVD (NIST) · CISA KEV · EPSS