CVE-2024-3318 in Identity Security Cloud

Tóm tắt

Bởi VulDB • 22/05/2026

Một lỗ hổng traversal đường dẫn tệp đã được xác định trong DelimitedFileConnector Cloud Connector, cho phép một quản trị viên đã xác thực đặt các thuộc tính connector tùy ý, bao gồm thuộc tính “file”, từ đó cho phép người dùng truy cập vào các tệp đã tải lên cho các nguồn khác.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: SailPoint Technologies
• Đặt trước: 04/04/2024
• Tiết lộ: 15/05/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-264485
• CPE: 20240515
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 4.2 (CNA)
• EPSS: 0.00368
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-3318
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-3318
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-3318/