Cleo · Multiple Products

CVE-2024-55956

Cleo Multiple Products Unauthenticated File Upload Vulnerability

공격에 악용됨 랜섬웨어에 사용됨 치명적 9.8 공격 가능성: 94%

무엇인가

In Cleo Harmony before 5.8.0.24, VLTrader before 5.8.0.24, and LexiCom before 5.8.0.24, an unauthenticated user can import and execute arbitrary Bash or PowerShell commands on the host system by leveraging the default settings of the Autorun directory.

CISA: Cleo Harmony, VLTrader, and LexiCom, which are managed file transfer products, contain an unrestricted file upload vulnerability that could allow an unauthenticated user to import and execute arbitrary bash or PowerShell commands on the host system by leveraging the default settings of the Autorun directory.

할 일

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

미국 연방 기관 조치 기한: 2025년 1월 7일

CISA 목록에 추가됨: 2024년 12월 17일
게시됨: 2024년 12월 13일
심각도: 치명적 9.8 CVSS 3.1
향후 30일 내 공격 가능성(EPSS): 94% 알려진 모든 취약점 중 상위 0.2%
약점 유형: CWE-276
자세히: NVD · CVE.org · CISA

모든 참고 자료(1)

https://support.cleo.com/hc/en-us/articles/28408134019735-Cleo-Product-Security-Advisory-CVE-Pending

Cleo의 다른 악용된 결함

추가됨	취약점	제품	심각도	공격 가능성
2024. 12. 13.	Unrestricted File UploadCVE-2024-50623랜섬웨어에 사용됨	Multiple Products	치명적 9.8	99%

모두 →

출처: Known Exploited Vulnerabilities(CISA, 퍼블릭 도메인), CVE records(cve.org), EPSS(FIRST). 공격 가능성은 누군가 향후 30일 안에 이 결함을 악용하려 할 확률에 대한 EPSS 추정치입니다.