Cleo · Multiple Products

CVE-2024-55956

Cleo Multiple Products Unauthenticated File Upload Vulnerability

مورد سوءاستفاده در حملات مورد استفادهٔ باج‌افزارها بحرانی ۹٫۸ احتمال حمله: ۹۴%

اشتراک‌گذاری

چیست

In Cleo Harmony before 5.8.0.24, VLTrader before 5.8.0.24, and LexiCom before 5.8.0.24, an unauthenticated user can import and execute arbitrary Bash or PowerShell commands on the host system by leveraging the default settings of the Autorun directory.

CISA: Cleo Harmony, VLTrader, and LexiCom, which are managed file transfer products, contain an unrestricted file upload vulnerability that could allow an unauthenticated user to import and execute arbitrary bash or PowerShell commands on the host system by leveraging the default settings of the Autorun directory.

چه باید کرد

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

مهلت برای نهادهای فدرال آمریکا: ۷ ژانویهٔ ۲۰۲۵

افزوده‌شده به فهرست CISA: ۱۷ دسامبر ۲۰۲۴
منتشرشده: ۱۳ دسامبر ۲۰۲۴
شدت: بحرانی ۹٫۸ CVSS 3.1
احتمال حمله در ۳۰ روز آینده (EPSS): ۹۴% در ۰٫۲% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
نوع ضعف: CWE-276
جزئیات بیشتر: NVD · CVE.org · CISA

همهٔ منابع (1)

https://support.cleo.com/hc/en-us/articles/28408134019735-Cleo-Product-Security-Advisory-CVE-Pending

آسیب‌پذیری‌های دیگر Cleo که مورد سوءاستفاده‌اند

افزوده‌شده	آسیب‌پذیری	محصول	شدت	احتمال حمله
۱۳ دسامبر ۲۰۲۴	Unrestricted File UploadCVE-2024-50623مورد استفادهٔ باج‌افزارها	Multiple Products	بحرانی ۹٫۸	۹۹%

همه →

منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.