CVE-2024-52490
CriticalSummary
Podatność CVE-2024-52490 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem w aplikacji Pathomation. Umożliwia to przesłanie powłoki sieciowej na serwer WWW, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Risk Assessment
Organizacje korzystające z Pathomation są narażone na ataki, które mogą prowadzić do przejęcia kontroli nad serwerem WWW oraz wycieku danych. Wykorzystanie tej podatności może skutkować poważnymi konsekwencjami finansowymi i reputacyjnymi.
Recommendation
Zaleca się aktualizację aplikacji Pathomation do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością. Dodatkowo, warto wdrożyć mechanizmy ograniczające przesyłanie plików do dozwolonych typów.
Original NVD description (English source)
Unrestricted Upload of File with Dangerous Type vulnerability in pathomation Pathomation pathomation allows Upload a Web Shell to a Web Server.This issue affects Pathomation: from n/a through <= 2.5.1.