Към съдържанието
Търсене

CVE-2024-2224: Bitdefender GravityZone Control Center (On Premises)

8.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Improper Limitation of a Pathname to a Restricted Directory (‘Path Traversal’) vulnerability in the UpdateServer component of Bitdefender GravityZone allows an attacker to execute arbitrary code on vulnerable instances. This issue affects the following products that include the vulnerable component: Bitdefender Endpoint Security for Linux version 7.0.5.200089 Bitdefender Endpoint Security for Windows version 7.9.9.380 GravityZone Control Center (On Premises) version 6.36.1

Засегнати продукти

  • Bitdefender GravityZone Control Center (On Premises): 6.36.1
  • Bitdefender Endpoint Security for Windows: 7.9.9.380
  • Bitdefender Endpoint Security for Linux: 7.0.5.200089
  • bitdefender: още 3 продукта, добавени от bitdefender

    gravityzone, endpoint_security_for_windows, endpoint_security_for_linux

Вид слабост

История

  • 9 април 2024 Публикувано

Други уязвимости в Bitdefender GravityZone Control Center (On Premises)

Първоизточници

CVE-2024-2224: Bitdefender GravityZone Control Center (On Premises) | freedomonline.bg