CVE-2024-34555

Krytyczne

Opublikowano: 14/05/2024(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2024-34555 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem w Z-Downloads w URBAN BASE. Problem ten występuje w wersjach od n/a do 1.11.3.

Ocena ryzyka

Organizacja może być narażona na ataki, które wykorzystują możliwość przesyłania złośliwych plików, co może prowadzić do kompromitacji systemów i danych.

Rekomendacja

Zaleca się aktualizację Z-Downloads do najnowszej wersji oraz wdrożenie mechanizmów ograniczających typy przesyłanych plików.

Oryginalny opis (angielski, źródło NVD)

Unrestricted Upload of File with Dangerous Type vulnerability in URBAN BASE Z-Downloads.This issue affects Z-Downloads: from n/a through 1.11.3.