CVE-2024-57968 in VeraCore

الملخص

بحسب VulDB • 31/05/2026

تسمح Advantive VeraCore قبل الإصدار 2024.4.2.1 للمستخدمين المصادق عليهم عن بُعد برفع ملفات إلى مجلدات غير مقصودة (مثل تلك التي يمكن الوصول إليها أثناء تصفح الويب من قبل مستخدمين آخرين). يمكن استخدام upload.aspx لهذا الغرض.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: MITRE
• حجز: 03/02/2025
• إفشاء: 03/02/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-294493
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.32514
• KEV: نعم
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-57968
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-57968
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-57968/