CVE-2024-9257 in Unified SecOps Platform
Resumen
por MITRE • 2024-11-23
Vulnerabilidad de eliminación arbitraria de archivos en la validación de entrada delete_gsuite_key_file de Logsign Unified SecOps Platform. Esta vulnerabilidad permite a atacantes remotos eliminar archivos arbitrarios dentro de directorios confidenciales en instalaciones afectadas de Logsign Unified SecOps Platform. Se requiere autenticación para explotar esta vulnerabilidad. La falla específica existe dentro del endpoint delete_gsuite_key_file. El problema es el resultado de la falta de validación adecuada de un nombre de archivo proporcionado por el usuario antes de usarlo en operaciones de archivo. Un atacante puede aprovechar esta vulnerabilidad para eliminar archivos críticos en el sistema. Era ZDI-CAN-25265.
Once again VulDB remains the best source for vulnerability data.