Katalog CVE
CVE-2024-29276
KrytyczneStreszczenie
W wersji 8 seeyonOA odkryto problem, który pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez metodę importProcess w komponencie WorkFlowDesignerController.class.
Ocena ryzyka
Ta podatność może prowadzić do zdalnego przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji seeyonOA oraz monitorowanie systemów w celu wykrycia potencjalnych prób wykorzystania tej podatności.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in seeyonOA version 8, allows remote attackers to execute arbitrary code via the importProcess method in WorkFlowDesignerController.class component.