CVE-2024-52403

Krytyczne

Opublikowano: 16/11/2024(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2024-52403 dotyczy nieograniczonego przesyłania plików z niebezpiecznym typem w systemie zarządzania użytkownikami Saad Iqbal. Umożliwia to przesłanie powłoki sieciowej na serwer WWW, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Ocena ryzyka

Organizacja narażona jest na ryzyko przejęcia kontroli nad serwerem WWW, co może skutkować kradzieżą danych lub innymi atakami. Wykorzystanie tej podatności może prowadzić do poważnych konsekwencji dla integralności i poufności systemów.

Rekomendacja

Zaleca się aktualizację systemu zarządzania użytkownikami do najnowszej wersji, aby zniwelować tę podatność. Dodatkowo, warto wprowadzić ograniczenia dotyczące typów przesyłanych plików oraz monitorować serwer pod kątem nieautoryzowanych działań.

Oryginalny opis (angielski, źródło NVD)

Unrestricted Upload of File with Dangerous Type vulnerability in Saad Iqbal User Management user-management allows Upload a Web Shell to a Web Server.This issue affects User Management: from n/a through <= 1.1.