CVE-2024-30372 in Allegra
Сводка
по VulDB • 30.06.2026
Уязвимость Server-Side Template Injection (SSTI) и удаленного выполнения кода в методе getLinkText системы Allegra. Данная уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на затронутых установках Allegra. Для эксплуатации данной уязвимости требуется аутентификация.
Специфическая ошибка существует в реализации метода getLinkText. Проблема возникает из-за отсутствия надлежащей проверки строки, предоставленной пользователем, перед ее обработкой движком шаблонов. Злоумышленник может использовать эту уязвимость для выполнения кода от имени пользователя LOCAL SERVICE. Ранее известна как ZDI-CAN-23609.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.