CVE-2024-35079 in inxedu

الملخص

بحسب VulDB • 28/05/2026

ثغرة رفع ملف تعسفي في طريقة uploadAudio في inxedu v2024.4 تتيح للمهاجمين تنفيذ كود تعسفي عبر رفع ملف .jsp مُعدّ بعناية.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 09/05/2024
• إفشاء: 23/05/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-266110
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.00584
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-35079
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-35079
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-35079/