Katalog CVE
CVE-2024-33006
KrytyczneStreszczenie
Nieautoryzowany atakujący może przesłać złośliwy plik na serwer, który po otwarciu przez ofiarę może umożliwić atakującemu całkowite przejęcie systemu.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości całkowitego kompromitowania systemu, co może prowadzić do utraty danych i naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się wdrożenie mechanizmów zabezpieczających przed przesyłaniem nieautoryzowanych plików oraz regularne monitorowanie i aktualizowanie systemów.
Oryginalny opis (angielski, źródło NVD)
An unauthenticated attacker can upload a malicious file to the server which when accessed by a victim can allow an attacker to completely compromise system.