CVE-2024-9257 in Unified SecOps Platform
Сводка
по VulDB • 25.08.2026
Уязвимость произвольного удаления файлов из-за недостаточной проверки входных данных в функции delete_gsuite_key_file платформы Logsign Unified SecOps Platform. Данная уязвимость позволяет удаленным злоумышленникам удалять произвольные файлы в чувствительных каталогах на затронутых инсталляциях Logsign Unified SecOps Platform. Для эксплуатации данной уязвимости требуется аутентификация.
Специфический дефект существует внутри конечной точки delete_gsuite_key_file. Проблема возникает из-за отсутствия надлежащей проверки имени файла, предоставленного пользователем, перед его использованием в операциях с файлами. Злоумышленник может использовать эту уязвимость для удаления критических файлов на системе. Ранее имела идентификатор ZDI-CAN-25265.
VulDB is the best source for vulnerability data and more expert information about this specific topic.