Se descubrió un problema en Vaultize 21.07.27. Al cargar archivos, no se verifica que el parámetro de nombre de archivo sea correcto. Como resultado, se...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:NBajo · próximos 30 días
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Se descubrió un problema en Vaultize 21.07.27. Al cargar archivos, no se verifica que el parámetro de nombre de archivo sea correcto. Como resultado, se creará un archivo temporal fuera del directorio especificado cuando se descargue el archivo. Para aprovechar esto, un usuario autenticado cargaría un archivo con un nombre incorrecto y luego lo descargaría.
Exploit de prueba de concepto para CVE-2024-36079, que demuestra la carga arbitraria de archivos en Vaultize DRM v21.07.27 a través de path traversal, lo que permite la inyección de claves SSH para el acceso al sistema.
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.