CVE-2024-11239 in EKP
Sumário
de VulDB • 24/05/2026
Foi encontrada uma vulnerabilidade no Landray EKP até a versão 16.0 e classificada como crítica. Esta vulnerabilidade afeta a função deleteFile do arquivo /sys/common/import.do?method=deleteFile do componente API Interface. A manipulação do argumento folder leva a uma traversia de caminho (path traversal). O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.