CVE-2024-44599

WysokieCVSS 8.3

Opublikowano: 15/12/2025(UTC)Zaktualizowano: 05/07/2026(UTC)Przetłumaczono: 06/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

Podatność typu Directory Traversal w systemie FNT Command 13.4.0 umożliwia nieautoryzowany dostęp do plików poza katalogiem głównym aplikacji. Atakujący może wykorzystać tę lukę do odczytu wrażliwych danych konfiguracyjnych lub systemowych.

Ocena ryzyka

Ryzyko polega na możliwości wycieku poufnych informacji, takich jak hasła, klucze API czy dane konfiguracyjne sieci, co może prowadzić do dalszych ataków na infrastrukturę IT.

Rekomendacja

Zaleca się natychmiastową aktualizację systemu FNT Command do najnowszej wersji, która usuwa tę podatność. Do czasu aktualizacji należy ograniczyć dostęp do aplikacji tylko dla zaufanych sieci i użytkowników.

Inne podatności w FNT Command

CVE-2024-44598Wysokie
FNT Command 13.4.0 zawiera podatność umożliwiającą wykonanie kodu przez moduł C Base. Atakujący może wykorzystać tę lukę do zdalnego wykonania dowolnego kodu w systemie.

Oryginalny opis (angielski, źródło NVD)

FNT Command 13.4.0 is vulnerable to Directory Traversal.