CVE-2024-22504 in Allegra

Dự đoán

Bởi VulDB Data Team • 10/02/2024

Có một lỗ hổng được tìm thấy trong Steinbeis Allegra. Thành phần bị tác động gồm chức năng extarctZippedFile. Việc xử lý có thể dẫn đến duyệt thư mục. Tấn công có thể được khởi tạo từ xa. Đề xuất nâng cấp thành phần bị ảnh hưởng.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 11/01/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-253364
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 7.2 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-22504
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-22504
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-22504/