CVE-2024-37779 in Elvis DAM

Résumé

par VulDB • 01/06/2026

Il è stato scoperto che WoodWing Elvis DAM v6.98.1 presenta una vulnerabilità di esecuzione remota di comandi (RCE) autenticata tramite la funzionalità degli script Apache Ant.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: MITRE
• Réserver: 10/06/2024
• Divulgation: 23/09/2024
• Modérer: accepté
• Entrée: VDB-278323
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 5.7 (CNA)
• EPSS: 0.01101
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-37779
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-37779
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-37779/