Katalog CVE
CVE-2024-28698
KrytyczneStreszczenie
Podatność typu Directory Traversal w Marimer LLC CSLA .Net przed wersją 8.0 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany skrypt skierowany do komponentu MobileFormatter.
Ocena ryzyka
Organizacja może być narażona na zdalne wykonanie kodu, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację do wersji 8.0 lub nowszej, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
Directory Traversal vulnerability in Marimer LLC CSLA .Net before 8.0 allows a remote attacker to execute arbitrary code via a crafted script to the MobileFormatter component.