Aktywnie wykorzystywana w atakach
Cleo Multiple Products Unauthenticated File Upload Vulnerability
Cleo - Multiple Products · Figuruje w katalogu CISA KEV od 2024-12-17. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2024-55956
KrytyczneCVSS 9.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
W Cleo Harmony, VLTrader i LexiCom przed wersją 5.8.0.24 nieuwierzytelniony użytkownik może importować i wykonywać dowolne polecenia Bash lub PowerShell na systemie hosta, wykorzystując domyślne ustawienia katalogu Autorun.
Ocena ryzyka
Atakujący bez uwierzytelnienia może przejąć kontrolę nad systemem, co prowadzi do pełnej kompromitacji i potencjalnej utraty danych.
Rekomendacja
Zaktualizuj oprogramowanie Cleo do wersji 5.8.0.24 lub nowszej oraz sprawdź konfigurację katalogu Autorun.
Oryginalny opis (angielski, źródło NVD)
In Cleo Harmony before 5.8.0.24, VLTrader before 5.8.0.24, and LexiCom before 5.8.0.24, an unauthenticated user can import and execute arbitrary Bash or PowerShell commands on the host system by leveraging the default settings of the Autorun directory.