CVE-2024-2565 in PandaX
Tóm tắt
Bởi VulDB • 12/05/2026
Một lỗ hổng đã được phát hiện trong PandaXGO PandaX phiên bản 20240310 trở về trước. Lỗ hổng này đã được phân loại là nghiêm trọng. Một hàm không xác định trong tệp /apps/system/router/upload.go của thành phần File Extension Handler bị ảnh hưởng. Việc thao túng đối số file dẫn đến việc tải lên không bị hạn chế. Tấn công có thể được thực hiện từ xa. Proof-of-concept (exploit) đã được công bố công khai và có thể được sử dụng. Mã định danh của lỗ hổng này là VDB-257064.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.