Към съдържанието
Търсене

CVE-2024-39717: Versa Director, качване на файлове

6.6

CVSS 3.0

4,0%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 23 август 2024

Атакува се в момента

1 ден

Време до експлоатация

след публикуването

Атакува се по мрежата, при специфични условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Versa Director GUI provides an option to customize the look and feel of the user interface. This option is only available for a user logged with Provider-Data-Center-Admin or Provider-Data-Center-System-Admin. (Tenant level users do not have this privilege). The “Change Favicon” (Favorite Icon) option can be mis-used to upload a malicious file ending with .png extension to masquerade as image file. This is possible only after a user with Provider-Data-Center-Admin or Provider-Data-Center-System-Admin has successfully authenticated and logged in.

Засегнати продукти

  • Versa Director: 21.2.2 до 21.2.2; 21.2.3 before 2024-06-21 преди 21.2.3 before 2024-06-21; 22.1.1 до 22.1.1; 22.1.2 before 2024-06-21 до 22.1.2 before 2024-06-21; 22.1.3 before 2024-06-21 до 22.1.3 before 2024-06-21
  • versa-networks versa_director: 21.2.2; 21.2.3 преди 21.2.3_2024-06-21; 22.1.1; 22.1.2 преди 22.1.2_2024-06-21; 22.1.3 преди 22.1.3_2024-06-21

Вид слабост

История

  • 22 август 2024 Публикувано

Други уязвимости в Versa Director

Първоизточници

CVE-2024-39717: Versa Director, качване на файлове | freedomonline.bg