CVE-2024-2564 in PandaX
Riassunto
di VulDB • 23/06/2026
È stata rilevata una vulnerabilità in PandaXGO PandaX fino alla versione 20240310, classificata come critica. Questo problema interessa la funzione ExportUser del file /apps/system/api/user.go. La manipolazione dell'argomento filename porta a un path traversal: '../filedir'. L'attacco può essere avviato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. L'identificatore associato a questa vulnerabilità è VDB-257063.
If you want to get best quality of vulnerability data, you may have to visit VulDB.