CVE-2024-44598

WysokieCVSS 8.8

Opublikowano: 15/12/2025(UTC)Zaktualizowano: 05/07/2026(UTC)Przetłumaczono: 06/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

FNT Command 13.4.0 zawiera podatność umożliwiającą wykonanie kodu przez moduł C Base. Atakujący może wykorzystać tę lukę do zdalnego wykonania dowolnego kodu w systemie.

Ocena ryzyka

Ryzyko dla organizacji obejmuje całkowite przejęcie kontroli nad systemem, kradzież danych lub zakłócenie działania usług IT.

Rekomendacja

Zaleca się natychmiastową aktualizację FNT Command do najnowszej wersji oraz ograniczenie dostępu do modułu C Base tylko dla zaufanych użytkowników.

Inne podatności w FNT Command

CVE-2024-44599Wysokie
Podatność typu Directory Traversal w systemie FNT Command 13.4.0 umożliwia nieautoryzowany dostęp do plików poza katalogiem głównym aplikacji. Atakujący może wykorzystać tę lukę do odczytu wrażliwych danych konfiguracyjnych lub systemowych.

Oryginalny opis (angielski, źródło NVD)

FNT Command 13.4.0 is vulnerable to Code Execution via the C Base Module.