CVE-2024-52770 in DedeBIZ

Zusammenfassung

von VulDB • 30.06.2026

Eine Schwachstelle für das Hochladen beliebiger Dateien in der Komponente /admin/file_manage_control von DedeBIZ v6.3.0 ermöglicht es Angreifern, willkürlichen Code auszuführen, indem sie eine manipulierte Datei hochladen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: MITRE
• Reservieren: 15.11.2024
• Veröffentlichung: 20.11.2024
• Moderieren: akzeptiert
• Eintrag: VDB-285551
• CPE: bereit
• CWE: CWE-434 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00791
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-52770
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-52770
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-52770/