CVE-2024-27115
Remote Code Execution durch Datei-Upload in SOPlanning vor 1.52.02
- Veröffentlicht
- 11.09.2024
- Aktualisiert
- 11.03.2025
- CNA zuweisen
- DIVD
- Beweise beobachtet
- 25.08.2026
Primäres CVSS
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:N/AU:Y/R:I/V:C/RE:M/U:RedNiedrig · nächste 30 Tage
- Perzentil
- 91,3 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Eine nicht authentifizierte Schwachstelle zur Remote-Codeausführung (RCE) wurde im Online-Planungstool SO Planning gefunden. Mit dieser Schwachstelle kann ein Angreifer ausführbare Dateien hochladen, die in einen öffentlich zugänglichen Ordner verschoben werden, bevor irgendwelche Anforderungen überprüft werden. Dies führt zur Möglichkeit der Codeausführung auf dem zugrunde liegenden System, wenn die Datei ausgelöst wird. Die Schwachstelle wurde in Version 1.52.02 behoben.
Quellen
1- CVE-2024-27115-ExploitExploit
# Exploit für SOPlanning 1.52.01 (Simple Online Planning Tool) – Remote Code Execution (RCE) (Authentifiziert)
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.