CVE-2024-52397

Kritik

Açıklama

Davor Zeljkovic Convert Docx2post'taki Tehlikeli Türde Dosyaların Kısıtlanmamış Yüklenmesi zafiyeti, bir Web Sunucusuna Web Shell yüklenmesine izin verir. Bu sorun, Convert Docx2post'un n/a sürümünden <= 1.4 sürümüne kadar olan versiyonlarını etkilemektedir.

ÖnemKritik

CVSS9.1

İstismar olasılığı—

ÜrünConvert Docx2post

Yayın16 Kas 2024

İlk görülme16 Kas 2024

Zayıflık türüCWE-434Tehlikeli türde dosya yüklemeye izin

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Davor Zeljkovic Convert Docx2post	v ≤ 1.4	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.