Cleo · Multiple Products

CVE-2024-55956

Cleo Multiple Products Unauthenticated File Upload Vulnerability

Explorada em ataques Usada por ransomware Crítica 9,8 Chance de ataque: 94%

O que é

In Cleo Harmony before 5.8.0.24, VLTrader before 5.8.0.24, and LexiCom before 5.8.0.24, an unauthenticated user can import and execute arbitrary Bash or PowerShell commands on the host system by leveraging the default settings of the Autorun directory.

CISA: Cleo Harmony, VLTrader, and LexiCom, which are managed file transfer products, contain an unrestricted file upload vulnerability that could allow an unauthenticated user to import and execute arbitrary bash or PowerShell commands on the host system by leveraging the default settings of the Autorun directory.

O que fazer

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Prazo para as agências federais dos EUA: 7 de janeiro de 2025

Adicionada à lista da CISA: 17 de dezembro de 2024
Publicada: 13 de dezembro de 2024
Gravidade: Crítica 9,8 CVSS 3.1
Chance de ataques nos próximos 30 dias (EPSS): 94% entre os 0,2% mais altos de todas as vulnerabilidades conhecidas
Fraqueza: CWE-276
Mais detalhes: NVD · CVE.org · CISA

Todas as referências (1)

https://support.cleo.com/hc/en-us/articles/28408134019735-Cleo-Product-Security-Advisory-CVE-Pending

Mais falhas exploradas de Cleo

Adicionado	Vulnerabilidade	Produto	Gravidade	Chance de ataque
13 de dez. de 2024	Unrestricted File UploadCVE-2024-50623usada por ransomware	Multiple Products	Crítica 9,8	99%

Todas →

Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.