CVE-2024-34411

Podatność CVE-2024-34411 dotyczy nieograniczonego przesyłania plików o niebezpiecznych typach w aplikacji canvasio3D Light, wersje od n/a do 2.5.0. Umożliwia to atakującym przesyłanie złośliwych plików, co może prowadzić do poważnych konsekwencji bezpieczeństwa.

Ryzyko dla organizacji polega na możliwości wprowadzenia złośliwego oprogramowania do systemu, co może skutkować utratą danych, naruszeniem prywatności lub przejęciem kontroli nad systemem.

Zaleca się aktualizację aplikacji canvasio3D Light do najnowszej wersji, która eliminuje tę podatność, oraz wdrożenie dodatkowych mechanizmów kontroli przesyłanych plików.