English Polski(English translation not available - showing Polish)

CVE-2024-56973

Critical

Published: 14/02/2025(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

Podatność na niebezpieczne uprawnienia w Alvaria, Inc Unified IP Unified Director przed wersją 7.2SP2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez parametry source i filename w komponencie ProcessUploadFromURL.jsp.

Risk Assessment

Organizacja może być narażona na zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.

Recommendation

Zaleca się aktualizację do wersji 7.2SP2 lub nowszej oraz przegląd uprawnień do komponentu ProcessUploadFromURL.jsp.

Original NVD description (English source)

Insecure Permissions vulnerability in Alvaria, Inc Unified IP Unified Director before v.7.2SP2 allows a remote attacker to execute arbitrary code via the source and filename parameters to the ProcessUploadFromURL.jsp component.