CVE-2024-52403
CriticalSummary
Podatność CVE-2024-52403 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem w systemie zarządzania użytkownikami Saad Iqbal. Umożliwia to przesłanie powłoki sieciowej na serwer WWW, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Risk Assessment
Organizacja narażona jest na ryzyko przejęcia kontroli nad serwerem WWW, co może skutkować kradzieżą danych lub innymi atakami. Wykorzystanie tej podatności może prowadzić do poważnych konsekwencji dla integralności i poufności systemów.
Recommendation
Zaleca się aktualizację systemu zarządzania użytkownikami do najnowszej wersji, aby zniwelować tę podatność. Dodatkowo, warto wprowadzić ograniczenia dotyczące typów przesyłanych plików oraz monitorować serwer pod kątem nieautoryzowanych działań.
Original NVD description (English source)
Unrestricted Upload of File with Dangerous Type vulnerability in Saad Iqbal User Management user-management allows Upload a Web Shell to a Web Server.This issue affects User Management: from n/a through <= 1.1.