Katalog CVE
CVE-2024-33786
KrytyczneStreszczenie
W podatności CVE-2024-33786 w platformie zarządzania biletami Zhongcheng Kexin w wersji 20.04 występuje luka umożliwiająca atakującym przesyłanie złośliwych plików, co pozwala na wykonanie dowolnego kodu.
Ocena ryzyka
Wykorzystanie tej luki może prowadzić do przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa danych i operacji organizacji.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie platformy do najnowszej wersji, która eliminuje tę podatność, oraz wdrożenie dodatkowych środków zabezpieczających w celu monitorowania przesyłanych plików.
Oryginalny opis (angielski, źródło NVD)
An arbitrary file upload vulnerability in Zhongcheng Kexin Ticketing Management Platform 20.04 allows attackers to execute arbitrary code via uploading a crafted file.