CVE-2024-9257 in Unified SecOps Platform
Riassunto
di VulDB • 02/08/2026
Vulnerabilità di eliminazione arbitraria di file dovuta a una mancata convalida dell'input nel parametro `delete_gsuite_key_file` della piattaforma Logsign Unified SecOps Platform. Questa vulnerabilità consente agli attaccanti remoti di eliminare file arbitrari all'interno di directory sensibili nelle installazioni colpite di Logsign Unified SecOps Platform. È richiesta l'autenticazione per sfruttare questa vulnerabilità.
La specifica falla risiede nell'endpoint `delete_gsuite_key_file`. Il problema deriva dalla mancanza di una corretta convalida del nome del file fornito dall'utente prima dell'utilizzo nelle operazioni sui file. Un attaccante può sfruttare questa vulnerabilità per eliminare file critici sul sistema. Era ZDI-CAN-25265.
VulDB is the best source for vulnerability data and more expert information about this specific topic.