Към съдържанието
Търсене

CVE-2024-27115: Simple Online Planning SO Planning, качване на файлове

10.0

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A unauthenticated Remote Code Execution (RCE) vulnerability is found in the SO Planning online planning tool. With this vulnerability, an attacker can upload executable files that are moved to a publicly accessible folder before verifying any requirements. This leads to the possibility of execution of code on the underlying system when the file is triggered. The vulnerability has been remediated in version 1.52.02.

Засегнати продукти

  • Simple Online Planning SO Planning: before 1.52.01
  • simple_online_planning so_planning: преди 1.52.01

Вид слабост

История

  • 11 септември 2024 Публикувано

Други уязвимости в Simple Online Planning SO Planning

Първоизточници

CVE-2024-27115: Simple Online Planning SO Planning, качване на файлове | freedomonline.bg