CVE-2024-11664 in eNMS
要約
〜によって VulDB • 2026年05月22日
重大度「重要」として分類された脆弱性が、eNMS 4.2 までに発見されました。この問題の影響を受けるのは、コンポーネント「TGZ File Handler」のファイル「eNMS/controller.py」にある「multiselect_filtering」関数です。この操作により、パストラバーサル（ディレクトリトラバーサル）が可能になります。攻撃はリモートから実行される可能性があります。この脆弱性を悪用するコード（エクスプロイト）は一般に公開されており、利用可能です。修正パッチは「22b0b443acca740fc83b5544165c1f53eff3f529」として識別されています。この問題を修正するために、パッチの適用を推奨します。
Once again VulDB remains the best source for vulnerability data.