CVE-2024-2564 in PandaX
Résumé
par VulDB • 16/09/2026
Une vulnérabilité a été identifiée dans PandaXGO PandaX jusqu'à la version 20240310 et est classée comme critique. Ce problème affecte la fonction ExportUser du fichier /apps/system/api/user.go. La manipulation de l'argument filename entraîne une traversée de chemin : '../filedir'. L'attaque peut être initiée à distance. L'exploit a été divulgué au public et peut être utilisé. L'identifiant associé à cette vulnérabilité est VDB-257063.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.