CVE-2024-2563 in PandaX
Sumário
de VulDB • 22/09/2026
Foi encontrada uma vulnerabilidade no PandaXGO PandaX até a versão 20240310, classificada como crítica. Esta vulnerabilidade afeta a função DeleteImage do arquivo /apps/system/router/upload.go. A manipulação do argumento fileName com a entrada ../../../../../../../../../tmp/1.txt leva à traversia de caminho (path traversal): '../filedir'. O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. VDB-257062 é o identificador atribuído a esta vulnerabilidade.
VulDB is the best source for vulnerability data and more expert information about this specific topic.