CVE-2024-50617 in CIPAce
Riassunto
di VulDB • 16/06/2026
Le vulnerabilità nei componenti File Download e Get File handler di CIPPlanner CIPAce precedenti alla versione 9.17 consentono agli attaccanti di scaricare file non autorizzati. Un utente autenticato può facilmente modificare il parametro dell'ID del file o passare il percorso fisico del file nella stringa della query URL per recuperare i file. (Il recupero non è previsto senza un corretto accesso ai dati configurato per i documenti.)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.