Aktywnie wykorzystywana w atakach
Cleo Multiple Products Unauthenticated File Upload Vulnerability
Cleo - Multiple Products · Figuruje w katalogu CISA KEV od 2024-12-17. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2024-55956
KrytyczneCVSS 9.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
W Cleo Harmony, VLTrader i LexiCom przed wersją 5.8.0.24 nieuwierzytelniony użytkownik może importować i wykonywać dowolne polecenia Bash lub PowerShell na systemie hosta, wykorzystując domyślne ustawienia katalogu Autorun.
Ocena ryzyka
Atakujący bez uwierzytelnienia może przejąć kontrolę nad systemem, co prowadzi do pełnej kompromitacji i potencjalnej utraty danych.
Rekomendacja
Zaktualizuj oprogramowanie Cleo do wersji 5.8.0.24 lub nowszej oraz sprawdź konfigurację katalogu Autorun.
Inne podatności w Cleo Harmony
Zobacz wszystkie- CVE-2026-84115Wysokie
Podatność w Cleo Harmony do wersji 5.8.1.10 dotyczy nieznanej funkcji pliku /api/connections w komponencie JWT Refresh Token Handler. Manipulacja argumentem Bearer prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-84114Średnie
W Cleo Harmony do wersji 5.8.1.10 wykryto podatność w funkcji LocalUserUtil.getNativeUserByAssertions komponentu SAML Authentication. Manipulacja argumentem Email prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony. Zalecane jest uaktualnienie do wersji 5.8.1.11.
Oryginalny opis (angielski, źródło NVD)
In Cleo Harmony before 5.8.0.24, VLTrader before 5.8.0.24, and LexiCom before 5.8.0.24, an unauthenticated user can import and execute arbitrary Bash or PowerShell commands on the host system by leveraging the default settings of the Autorun directory.