CVE-2024-24398
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 79 - wyżej niż 79% wszystkich znanych CVE
Streszczenie
Podatność typu Directory Traversal w Stimulsoft Dashboard.JS przed wersją 2024.1.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany parametr fileName funkcji Save.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do systemu plików serwera, co może prowadzić do przejęcia kontroli nad aplikacją i wycieku danych.
Rekomendacja
Należy niezwłocznie zaktualizować Stimulsoft Dashboard.JS do wersji 2024.1.2 lub nowszej oraz ograniczyć dostęp do funkcji Save dla zaufanych użytkowników.
Inne podatności w Stimulsoft Dashboard.JS
Zobacz wszystkie- CVE-2024-24396Średnie
Podatność Cross Site Scripting (XSS) w Stimulsoft Dashboard.JS przed wersją 2024.1.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany ładunek w komponencie paska wyszukiwania.
- CVE-2024-24397Średnie
Podatność Cross Site Scripting (XSS) w Stimulsoft Dashboard.JS przed wersją 2024.1.2 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany ładunek w polu ReportName.
Oryginalny opis (angielski, źródło NVD)
Directory Traversal vulnerability in Stimulsoft GmbH Stimulsoft Dashboard.JS before v.2024.1.2 allows a remote attacker to execute arbitrary code via a crafted payload to the fileName parameter of the Save function.