Cleo · Multiple Products

CVE-2024-55956

Cleo Multiple Products Unauthenticated File Upload Vulnerability

Saldırılarda istismar ediliyor Fidye yazılımlarınca kullanılıyor Kritik 9,8 Saldırı olasılığı: 94%

Paylaş

Nedir

In Cleo Harmony before 5.8.0.24, VLTrader before 5.8.0.24, and LexiCom before 5.8.0.24, an unauthenticated user can import and execute arbitrary Bash or PowerShell commands on the host system by leveraging the default settings of the Autorun directory.

CISA: Cleo Harmony, VLTrader, and LexiCom, which are managed file transfer products, contain an unrestricted file upload vulnerability that could allow an unauthenticated user to import and execute arbitrary bash or PowerShell commands on the host system by leveraging the default settings of the Autorun directory.

Ne yapmalı

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

ABD federal kurumları için son tarih: 7 Ocak 2025

CISA listesine eklenme: 17 Aralık 2024
Yayımlanma: 13 Aralık 2024
Önem: Kritik 9,8 CVSS 3.1
Önümüzdeki 30 günde saldırı olasılığı (EPSS): 94% bilinen tüm açıkların en üstteki 0,2% diliminde
Zayıflık: CWE-276
Daha fazla ayrıntı: NVD · CVE.org · CISA

Tüm kaynaklar (1)

https://support.cleo.com/hc/en-us/articles/28408134019735-Cleo-Product-Security-Advisory-CVE-Pending

Cleo için istismar edilen diğer açıklar

Eklenme	Açık	Ürün	Önem	Saldırı olasılığı
13 Ara 2024	Unrestricted File UploadCVE-2024-50623fidye yazılımlarınca kullanılıyor	Multiple Products	Kritik 9,8	99%

Hepsi →

Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.