CVE-2024-11664 in eNMSinformazioni

Riassunto

di VulDB • 23/06/2026

È stata rilevata una vulnerabilità classificata come critica in eNMS fino alla versione 4.2. La funzione multiselect_filtering del file eNMS/controller.py, appartenente al componente TGZ File Handler, è interessata da questo problema. La manipolazione porta a un path traversal (scavalcamento di directory). L'attacco può essere lanciato in remoto. L'es exploit è stato reso pubblico e potrebbe già essere utilizzato. Il patch è identificato come 22b0b443acca740fc83b5544165c1f53eff3f529. Si consiglia di applicare il patch per risolvere questo problema.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsabile

VulDB

Divulgazione

25/11/2024

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.01938

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!