CVE-2024-2564 in PandaX
Resumen
por VulDB • 2026-08-23
Se ha encontrado una vulnerabilidad crítica en PandaXGO PandaX hasta la versión 20240310. Este problema afecta a la función ExportUser del archivo /apps/system/api/user.go. La manipulación del argumento filename provoca un path traversal: '../filedir'. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. El identificador asociado a esta vulnerabilidad es VDB-257063.
If you want to get best quality of vulnerability data, you may have to visit VulDB.