CVE-2024-30510
KrytyczneStreszczenie
Podatność CVE-2024-30510 dotyczy systemu rezerwacji salonów, umożliwiając nieograniczone przesyłanie plików o niebezpiecznych typach. Problem ten występuje w wersjach systemu od n/a do 9.5.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do złośliwego oprogramowania na serwerze, co zagraża bezpieczeństwu danych oraz integralności systemu. Organizacje mogą być narażone na ataki, które mogą skutkować utratą danych lub nieautoryzowanym dostępem.
Rekomendacja
Zaleca się wdrożenie ograniczeń dotyczących typów przesyłanych plików oraz skanowanie ich pod kątem złośliwego oprogramowania. Należy również zaktualizować system do najnowszej wersji, aby zminimalizować ryzyko.
Oryginalny opis (angielski, źródło NVD)
Unrestricted Upload of File with Dangerous Type vulnerability in Salon Booking System Salon booking system.This issue affects Salon booking system: from n/a through 9.5.

