CVE-2024-31231

Krytyczne

Opublikowano: 17/05/2024(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2024-31231 występuje niewłaściwe ograniczenie ścieżki do zastrzeżonego katalogu, co prowadzi do ataku typu 'Path Traversal' w Sizam Design Rehub. Problem ten dotyczy wersji Rehub od n/a do 19.6.1.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do lokalnego włączenia plików PHP, co może prowadzić do ujawnienia wrażliwych danych lub przejęcia kontroli nad systemem. Organizacje powinny być świadome ryzyka związanego z nieautoryzowanym dostępem do plików.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Rehub, która eliminuje tę podatność. Dodatkowo, warto przeprowadzić audyt zabezpieczeń aplikacji, aby zminimalizować ryzyko ataków typu 'Path Traversal'.

Oryginalny opis (angielski, źródło NVD)

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Sizam Design Rehub allows PHP Local File Inclusion.This issue affects Rehub: from n/a through 19.6.1.