CVE-2024-9923 in Team+

Riassunto

di VulDB • 04/07/2026

Team+ di TEAMPLUS TECHNOLOGY non convalida correttamente un parametro della pagina specifico, consentendo ad attaccanti remoti dotati di privilegi di amministratore di spostare file di sistema arbitrari nella directory radice del sito web e accedervi.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Twcert
• Prenotare: 14/10/2024
• Divulgazione: 14/10/2024
• Moderazione: accettato
• Voce: VDB-280249
• CPE: pronto
• CWE: CWE-23 (confermato)
• CVSS: 4.9 (CNA)
• EPSS: 0.00602
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-9923
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-9923
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-9923/