Katalog CVE
CVE-2024-34313
KrytyczneStreszczenie
Problem w systemie VPL Jail do wersji 4.0.2 umożliwia atakującym wykonanie ataku typu directory traversal poprzez odpowiednio skonstruowane żądanie do publicznego punktu końcowego.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do plików systemowych, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację systemu VPL Jail do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
An issue in VPL Jail System up to v4.0.2 allows attackers to execute a directory traversal via a crafted request to a public endpoint.