Cleo · Multiple Products

CVE-2024-50623

Cleo Multiple Products Unrestricted File Upload Vulnerability

Sfruttata in attacchi Usata dai ransomware Critica 9,8 Probabilità di attacco: 99%

Cos'è

In Cleo Harmony before 5.8.0.21, VLTrader before 5.8.0.21, and LexiCom before 5.8.0.21, there is an unrestricted file upload and download that could lead to remote code execution.

CISA: Cleo Harmony, VLTrader, and LexiCom, which are managed file transfer products, contain an unrestricted file upload and download vulnerability that can lead to remote code execution with elevated privileges.

Cosa fare

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Scadenza per le agenzie federali USA: 3 gennaio 2025

Aggiunta all'elenco CISA: 13 dicembre 2024
Pubblicato: 27 ottobre 2024
Gravità: Critica 9,8 CVSS 3.1
Probabilità di attacchi nei prossimi 30 giorni (EPSS): 99% tra il 0,1% più alto di tutte le vulnerabilità note
Tipo di debolezza: CWE-434
Più dettagli: NVD · CVE.org · CISA

Tutte le fonti (1)

https://support.cleo.com/hc/en-us/articles/27140294267799-Cleo-Product-Security-Advisory

Altre falle sfruttate di Cleo

Aggiunto	Vulnerabilità	Prodotto	Gravità	Probabilità di attacco
17 dic 2024	Unauthenticated File UploadCVE-2024-55956usata dai ransomware	Multiple Products	Critica 9,8	94%

Tutti →

Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.