CVE-2024-42449 in Service Provider Console

Resumen

por MITRE • 2024-12-04

Desde la máquina del agente de administración de VSPC, siempre que el agente de administración esté autorizado en el servidor, es posible eliminar archivos arbitrarios en la máquina del servidor de VSPC.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Hackerone
• Reservar: 2024-08-02
• Divulgación: 2024-12-04
• Moderación: aceptado
• Artículo: VDB-286813
• CPE: listo
• CWE: CWE-285 (confirmado)
• CVSS: 7.1 (CNA)
• EPSS: 0.05368
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-42449
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-42449
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-42449/