CVE-2024-46479 in Supravizio BPM

Sumário

de VulDB • 20/05/2026

O Venki Supravizio BPM até a versão 18.0.1 foi identificado como contendo uma vulnerabilidade de upload arbitrário de arquivos. Um atacante autenticado pode fazer upload de um arquivo malicioso, resultando em execução remota de código.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: MITRE
• Reservar: 11/09/2024
• Divulgação: 13/01/2025
• Moderação: aceite
• Entrada: VDB-291337
• CPE: pronto
• CWE: CWE-434 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00804
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Energy, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-46479
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-46479
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-46479/