Cleo · Multiple Products

CVE-2024-50623

Cleo Multiple Products Unrestricted File Upload Vulnerability

مُستغلّة في هجمات تستخدمها برامج الفدية حرجة 9.8 احتمال الهجوم: 99%

ما هي

In Cleo Harmony before 5.8.0.21, VLTrader before 5.8.0.21, and LexiCom before 5.8.0.21, there is an unrestricted file upload and download that could lead to remote code execution.

CISA: Cleo Harmony, VLTrader, and LexiCom, which are managed file transfer products, contain an unrestricted file upload and download vulnerability that can lead to remote code execution with elevated privileges.

ما العمل

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

الموعد النهائي للوكالات الفدرالية الأمريكية: 3 يناير 2025

أُضيفت إلى قائمة CISA: 13 ديسمبر 2024
نُشرت: 27 أكتوبر 2024
الخطورة: حرجة 9.8 CVSS 3.1
احتمال الهجمات خلال الأيام الـ30 القادمة (EPSS): 99% ضمن أعلى 0.1% من كل الثغرات المعروفة
نوع الضعف: CWE-434
تفاصيل أكثر: NVD · CVE.org · CISA

كل المراجع (1)

https://support.cleo.com/hc/en-us/articles/27140294267799-Cleo-Product-Security-Advisory

ثغرات مُستغلّة أخرى من Cleo

أُضيفت	الثغرة	المنتج	الخطورة	احتمال الهجوم
17‏/12‏/2024	Unauthenticated File UploadCVE-2024-55956تستخدمها برامج الفدية	Multiple Products	حرجة 9.8	94%

جميعها →

المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.