Aktywnie wykorzystywana w atakach
Cleo Multiple Products Unrestricted File Upload Vulnerability
Cleo - Multiple Products · Figuruje w katalogu CISA KEV od 2024-12-13. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2024-50623
KrytyczneCVSS 9.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Nieograniczone przesyłanie i pobieranie plików w Cleo Harmony, VLTrader i LexiCom przed wersją 5.8.0.21, co może prowadzić do zdalnego wykonania kodu.
Ocena ryzyka
Atakujący może przesyłać złośliwe pliki na serwer i wykonywać kod, co może skutkować przejęciem systemu i kradzieżą danych.
Rekomendacja
Należy niezwłocznie zaktualizować Cleo Harmony, VLTrader i LexiCom do wersji 5.8.0.21 lub nowszej oraz ograniczyć dostęp do tych systemów.
Oryginalny opis (angielski, źródło NVD)
In Cleo Harmony before 5.8.0.21, VLTrader before 5.8.0.21, and LexiCom before 5.8.0.21, there is an unrestricted file upload and download that could lead to remote code execution.