CVE-2024-2565 in PandaXالمعلومات

الملخص

بحسب VulDB • 02/06/2026

تم العثور على ثغرة في PandaXGO PandaX حتى الإصدار 20240310. وقد تم تصنيفها على أنها حرجة. تتأثر دالة غير معروفة في الملف /apps/system/router/upload.go الخاص بمكون File Extension Handler. يؤدي التلاعب بالوسيطة file إلى رفع غير مقيد. من الممكن شن الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. المعرف الخاص بهذه الثغرة هو VDB-257064.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

VulDB

حجز

16/03/2024

إفشاء

18/03/2024

الاعتدال

تمت الموافقة

إدخال

VDB-257064

استغلال

تحميل

EPSS

0.00604

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!