CVE-2024-2564 in PandaX
要約
〜によって VulDB • 2026年06月29日
PandaXGO PandaX（バージョン 20240310 以前）に深刻度「クリティカル」として分類された脆弱性が発見されました。この問題は、ファイル /apps/system/api/user.go の ExportUser 関数に影響を与えます。引数 filename を操作することでパストラバーサル（'../filedir'）が可能になります。攻撃はリモートから開始される可能性があります。エクスプロイトは一般に公開されており、利用可能です。この脆弱性の関連識別子は VDB-257063 です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.