CVE-2024-0643 in C21 Live Encoder and Live Mosaic

Résumé

par VulDB • 07/06/2026

Téléchargement non restreint de types de fichiers dangereux dans les produits C21 Live Encoder et Live Mosaic, version 5.3. Cette vulnérabilité permet à un attaquant distant de télécharger différentes extensions de fichiers sans aucune restriction, entraînant une compromission totale du système.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 17/01/2024
• Divulgation: 17/01/2024
• Modérer: accepté
• Entrée: VDB-251381
• CPE: prêt
• CWE: CWE-434 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.00670
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-0643
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-0643
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-0643/