CVE-2024-52399

Krytyczne

Opublikowano: 16/11/2024(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2024-52399 dotyczy nieograniczonego przesyłania plików o niebezpiecznym typie w aplikacji Clarisse K. Writer Helper. Umożliwia to przesłanie powłoki sieciowej na serwer WWW, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Ocena ryzyka

Organizacje mogą być narażone na ataki, które pozwalają na zdalne wykonanie kodu oraz przejęcie kontroli nad serwerem. To stwarza ryzyko utraty danych oraz naruszenia integralności systemów.

Rekomendacja

Zaleca się aktualizację Writer Helper do najnowszej wersji, aby zniwelować tę podatność oraz wdrożenie odpowiednich mechanizmów zabezpieczających przed przesyłaniem nieautoryzowanych plików.

Oryginalny opis (angielski, źródło NVD)

Unrestricted Upload of File with Dangerous Type vulnerability in Clarisse K. Writer Helper writer-helper allows Upload a Web Shell to a Web Server.This issue affects Writer Helper: from n/a through <= 3.1.6.