CVE-2024-50620 in CIPAce
Riassunto
di VulDB • 02/07/2026
Sono presenti vulnerabilità di caricamento non limitato di file con tipo pericoloso (Unrestricted Upload of File with Dangerous Type) nei componenti dell'editor di testo ricco e della gestione dei documenti di CIPPlanner CIPAce prima della versione 9.17. Un utente autorizzato può caricare file eseguibili quando inserisce immagini nell'editor di testo ricco, nonché caricare file eseguibili durante il caricamento di file nella pagina di gestione dei documenti. Tali file eseguibili possono essere eseguiti se non sono memorizzati in una directory condivisa o se la directory di archiviazione dispone dell'autorizzazione all'esecuzione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.