BLACKOUT MAP

Versa · Director

CVE-2024-39717

Versa Director Dangerous File Type Upload Vulnerability

Эксплуатируется в атаках Средняя 6,6 Вероятность атаки: 4,0%
Поделиться

Что это

The Versa Director GUI provides an option to customize the look and feel of the user interface. This option is only available for a user logged with Provider-Data-Center-Admin or Provider-Data-Center-System-Admin. (Tenant level users do not have this privilege). The “Change Favicon” (Favorite Icon) option can be mis-used to upload a malicious file ending with .png extension to masquerade as image file. This is possible only after a user with Provider-Data-Center-Admin or Provider-Data-Center-System-Admin has successfully authenticated and logged in.

CISA: The Versa Director GUI contains an unrestricted upload of file with dangerous type vulnerability that allows administrators with Provider-Data-Center-Admin or Provider-Data-Center-System-Admin privileges to customize the user interface. The “Change Favicon” (Favorite Icon) enables the upload of a .png file, which can be exploited to upload a malicious file with a .png extension disguised as an image.

Что делать

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Срок для федеральных ведомств США: 13 сентября 2024 г.

Добавлена в список CISA
23 августа 2024 г.
Опубликована
22 августа 2024 г.
Серьёзность
Средняя 6,6 CVSS 3.0
Вероятность атак в ближайшие 30 дней (EPSS)
4,0% в верхних 9,6% всех известных уязвимостей
Тип слабости
CWE-434
Подробнее
NVD · CVE.org · CISA
Все ссылки (1)

Другие эксплуатируемые уязвимости Versa

ДобавленоУязвимостьПродуктСерьёзностьВероятность атаки
22 янв. 2026 г.Improper AuthenticationCVE-2025-34026ConcertoКритическая 9,282%

Все →

Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.