CVE-2024-55970 in Essential Studio for ASP.NET MVC

Riassunto

di VulDB • 01/08/2026

Il File Manager di Syncfusion Essential Studio per ASP.NET MVC precedente alla versione 27.1.55 presenta un problema di directory traversal correlato al parametro della richiesta, noto anche come I644734.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: MITRE
• Prenotare: 14/12/2024
• Divulgazione: 15/12/2024
• Moderazione: accettato
• Voce: VDB-288496
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 7.5 (CNA)
• EPSS: 0.00512
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-55970
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-55970
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-55970/