CVE-2024-55956: Dosya Transfer Ürünlerinde Yetkisiz Dosya Yükleme Açığı

Cleo Harmony, VLTrader ve LexiCom gibi dosya transfer ürünleri, kimlik doğrulaması olmadan komut çalıştırmaya izin verir. Saldırganlar zararlı komutlar yükleyebilir. Hemen ürünlerin güncel yamalarını kontrol edip uygulayın.

Türkçe özet yapay zekâ ile üretildi.

Açıklama (NVD)

Cleo Harmony, VLTrader, and LexiCom, which are managed file transfer products, contain an unrestricted file upload vulnerability that could allow an unauthenticated user to import and execute arbitrary bash or PowerShell commands on the host system by leveraging the default settings of the Autorun directory.

Özet bilgiler

EPSS

%93,97 (yüzdelik 100)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2024-12-17 · Son tarih: 2025-01-07 · fidye yazılımı kampanyalarında kullanıldı

Gerekli aksiyon: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu