Katalog CVE
CVE-2024-40524
KrytyczneStreszczenie
Podatność typu Directory Traversal w narzędziu xmind2testcase w wersji 1.5 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez komponent webtool/application.py.
Ocena ryzyka
Atakujący może zdalnie odczytać, zapisać lub wykonać dowolne pliki na serwerze, co prowadzi do pełnej kompromitacji systemu i potencjalnej utraty danych.
Rekomendacja
Należy natychmiast zaktualizować xmind2testcase do najnowszej wersji, a jeśli nie jest dostępna, tymczasowo wyłączyć lub zabezpieczyć dostęp do komponentu webtool/application.py.
Oryginalny opis (angielski, źródło NVD)
Directory Traversal vulnerability in xmind2testcase v.1.5 allows a remote attacker to execute arbitrary code via the webtool\application.py component.