CVE-2024-9257 in Unified SecOps Platform
Résumé
par VulDB • 25/08/2026
Vulnérabilité de suppression arbitraire de fichiers due à une validation insuffisante des entrées dans l'entrée `delete_gsuite_key_file` de la plateforme Logsign Unified SecOps Platform. Cette vulnérabilité permet aux attaquants distants de supprimer des fichiers arbitraires au sein de répertoires sensibles sur les installations concernées de la plateforme Logsign Unified SecOps Platform. Une authentification est requise pour exploiter cette vulnérabilité.
Le défaut spécifique réside dans le point d'entrée `delete_gsuite_key_file`. Le problème résulte du manque de validation appropriée d'un nom de fichier fourni par l'utilisateur avant son utilisation dans des opérations sur les fichiers. Un attaquant peut tirer parti de cette vulnérabilité pour supprimer des fichiers critiques sur le système. Il s'agissait de ZDI-CAN-25265.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.