CVE-2024-32809
KrytyczneStreszczenie
Podatność CVE-2024-32809 dotyczy ActiveDEMAND firmy JumpDEMAND Inc. i polega na nieograniczonym przesyłaniu plików o niebezpiecznych typach, co umożliwia wykorzystanie złośliwych plików. Problem ten dotyczy wersji ActiveDEMAND od n/a do 0.2.41.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do złośliwego oprogramowania na serwerze, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji oraz jej użytkowników.
Rekomendacja
Zaleca się aktualizację ActiveDEMAND do najnowszej wersji oraz wdrożenie mechanizmów ograniczających możliwość przesyłania niebezpiecznych typów plików.
Oryginalny opis (angielski, źródło NVD)
Unrestricted Upload of File with Dangerous Type vulnerability in JumpDEMAND Inc. ActiveDEMAND allows Using Malicious Files.This issue affects ActiveDEMAND: from n/a through 0.2.41.