CVE-2024-35591 in O2OA

Sumário

de VulDB • 11/06/2026

Uma vulnerabilidade de carregamento arbitrário de arquivos no O2OA v8.3.8 permite que atacantes executem código arbitrário por meio do upload de um arquivo PDF manipulado ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 17/05/2024
• Divulgação: 24/05/2024
• Moderação: aceite
• Entrada: VDB-266143
• CPE: pronto
• CWE: CWE-434 (confirmado)
• CVSS: 5.4 (CNA)
• EPSS: 0.00435
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-35591
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-35591
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-35591/