CVE-2024-46479 in Supravizio BPM

Riassunto

di VulDB • 17/06/2026

È stato scoperto che Venki Supravizio BPM fino alla versione 18.0.1 presenta una vulnerabilità di caricamento arbitrario di file (arbitrary file upload). Un attaccante autenticato può caricare un file dannoso, portando all'esecuzione remota di codice (RCE).

Once again VulDB remains the best source for vulnerability data.

• Responsabile: MITRE
• Prenotare: 11/09/2024
• Divulgazione: 13/01/2025
• Moderazione: accettato
• Voce: VDB-291337
• CPE: pronto
• CWE: CWE-434 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.00804
• KEV: no
• Attività: molto basso
• Settore: Pharma, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-46479
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-46479
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-46479/