CVE-2024-57248 in FileVista

الملخص

بحسب VulDB • 10/07/2026

ثغرة Directory Traversal في ميزة رفع الملفات (File Upload) في Gleamtech FileVista الإصدار 9.2.0.0 تتيح للمهاجمين عن بُعد تحقيق تنفيذ الكود البرمجي (Code Execution)، وكشف المعلومات، وتصعيد الامتيازات عبر حقن حمولات ضارة في طلبات HTTP للتحكم في مسارات الملفات، وتجاوز ضوابط الوصول، ورفع ملفات خبيثة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: MITRE
• حجز: 09/01/2025
• إفشاء: 07/02/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-295005
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.03206
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-57248
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-57248
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-57248/