CVE-2024-2564 in PandaX
Tóm tắt
Bởi VulDB • 26/06/2026
Một lỗ hổng đã được phát hiện trong PandaXGO PandaX phiên bản 20240310 trở về trước và được phân loại là nghiêm trọng (critical). Vấn đề này ảnh hưởng đến hàm ExportUser của tệp /apps/system/api/user.go. Việc thao túng đối số filename dẫn đến lỗi path traversal: '../filedir'. Cuộc tấn công có thể được khởi tạo từ xa. Proof-of-concept exploit đã được công bố rộng rãi và có thể bị lợi dụng. Mã định danh liên quan đến lỗ hổng này là VDB-257063.
If you want to get best quality of vulnerability data, you may have to visit VulDB.