Podatności Cleo Harmony
3 znanych podatności CVE w Cleo Harmony, przetłumaczonych i ocenionych.
- CVE-2026-84115Wysokie
Podatność w Cleo Harmony do wersji 5.8.1.10 dotyczy nieznanej funkcji pliku /api/connections w komponencie JWT Refresh Token Handler. Manipulacja argumentem Bearer prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.
- CVE-2026-84114Średnie
W Cleo Harmony do wersji 5.8.1.10 wykryto podatność w funkcji LocalUserUtil.getNativeUserByAssertions komponentu SAML Authentication. Manipulacja argumentem Email prowadzi do nieprawidłowego uwierzytelnienia. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony. Zalecane jest uaktualnienie do wersji 5.8.1.11.
- CVE-2024-55956KrytyczneAktywnie exploitowane
W Cleo Harmony, VLTrader i LexiCom przed wersją 5.8.0.24 nieuwierzytelniony użytkownik może importować i wykonywać dowolne polecenia Bash lub PowerShell na systemie hosta, wykorzystując domyślne ustawienia katalogu Autorun.