CVE-2024-24398
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 79 - wyżej niż 79% wszystkich znanych CVE
Streszczenie
Podatność typu Directory Traversal w Stimulsoft Dashboard.JS przed wersją 2024.1.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany parametr fileName funkcji Save.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do systemu plików serwera, co może prowadzić do przejęcia kontroli nad aplikacją i wycieku danych.
Rekomendacja
Należy niezwłocznie zaktualizować Stimulsoft Dashboard.JS do wersji 2024.1.2 lub nowszej oraz ograniczyć dostęp do funkcji Save dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Directory Traversal vulnerability in Stimulsoft GmbH Stimulsoft Dashboard.JS before v.2024.1.2 allows a remote attacker to execute arbitrary code via a crafted payload to the fileName parameter of the Save function.