CVE-2024-48781
KrytyczneStreszczenie
W wersji 2.3.6 oprogramowania Wanxing Technology Yitu Project Management Kirin Edition występuje problem, który umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez specjalnie skonstruowany plik so w lokalizacji /opt/EdrawProj-2/plugins/imageformat.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego uruchomienia szkodliwego kodu, co może prowadzić do przejęcia kontroli nad systemem i wycieku danych.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
An issue in Wanxing Technology Yitu Project Management Kirin Edition 2.3.6 allows a remote attacker to execute arbitrary code via a specially constructed so file/opt/EdrawProj-2/plugins/imageformat.