CVE-2024-55401
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
W systemie 4C Strategies Exonaut przed wersją 22.4 wykryto podatność umożliwiającą atakującym wykonanie ataku typu directory traversal. Luka ta pozwala na odczyt plików poza dozwolonym katalogiem.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych plików konfiguracyjnych lub danych przechowywanych na serwerze, co może prowadzić do wycieku informacji i naruszenia bezpieczeństwa organizacji.
Rekomendacja
Należy niezwłocznie zaktualizować system 4C Strategies Exonaut do wersji 22.4 lub nowszej, która zawiera poprawkę eliminującą tę podatność.
Inne podatności w 4C Strategies Exonaut
Zobacz wszystkie- CVE-2024-55402Średnie
W produkcie 4C Strategies Exonaut przed wersją 22.4 wykryto problem z kontrolą dostępu, który może pozwolić nieautoryzowanym użytkownikom na dostęp do zasobów bez odpowiednich uprawnień.
- CVE-2024-55399Średnie
W systemie 4C Strategies Exonaut przed wersją 21.6.2.1-1 wykryto podatność na fałszowanie żądań po stronie serwera (SSRF). Umożliwia ona atakującemu wysyłanie żądań z serwera do wewnętrznych zasobów sieciowych.
- CVE-2024-55398Średnie
W systemie 4C Strategies Exonaut przed wersją 22.4 wykryto niebezpieczne uprawnienia, które mogą umożliwić nieautoryzowany dostęp do zasobów.
Oryginalny opis (angielski, źródło NVD)
An issue in 4C Strategies Exonaut before v22.4 allows attackers to execute a directory traversal.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS