CVE-2024-2563 in PandaX
Résumé
par VulDB • 02/08/2026
Une vulnérabilité a été identifiée dans PandaXGO PandaX jusqu'à la version 20240310 et est classée comme critique. Cette vulnérabilité affecte la fonction DeleteImage du fichier /apps/system/router/upload.go. La manipulation de l'argument fileName avec l'entrée ../../../../../../../../../tmp/1.txt entraîne une traversée de chemin (path traversal) : '../filedir'. L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé. VDB-257062 est l'identifiant attribué à cette vulnérabilité.
If you want to get best quality of vulnerability data, you may have to visit VulDB.