CVE-2024-45256 in BYOB
Resumen
por MITRE • 2024-08-26
Un problema de escritura de archivos arbitrarios en el punto final de exfiltración en BYOB (Build Your Own Botnet) 2.0 permite a los atacantes sobrescribir bases de datos SQLite y eludir la autenticación a través de una solicitud HTTP no autenticada con un parámetro manipulado. Esto ocurre en file_add en api/files/routes.py.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.