CVE-2024-24809

AltoPubblicato

Traccar vulnerabile a Path Traversal: 'dir/../../filename' e Upload senza restrizioni di file con tipo pericoloso

Pubblicato: 10 apr 2024
Aggiornato: 1 ago 2024
Assegnazione CNA: GitHub_M
Evidenza osservata: 8 ago 2026

CVSS primario

8,5/ 10Alto

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:L

Stima della probabilità EPSS

54,4%

Alto · prossimi 30 giorni

Percentile: 99,0%
Data del modello: 11 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Traccar è un sistema di localizzazione GPS open source. Le versioni precedenti alla 6.0 sono vulnerabili a path traversal e al caricamento non limitato di file con tipologia pericolosa. Poiché il sistema consente la registrazione per impostazione predefinita, gli aggressori possono ottenere permessi utente ordinari registrando un account e sfruttare questa vulnerabilità per caricare file con il prefisso `device.` in qualsiasi cartella. Gli aggressori possono utilizzare questa vulnerabilità per phishing, attacchi di cross-site scripting e potenzialmente eseguire comandi arbitrari sul server. La versione 6.0 contiene una correzione per il problema.

Fonti

Evidenze dei repository: File: 3 · Repository: 2

2 Modulo1 Modello

Palo Alto Expedition Remote Code Execution (CVE-2024-5910 and CVE-2024-9464)Modulo
modules/exploits/linux/http/paloalto_expedition_rce.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: 2d664636002dStrumento correlato
Condizioni dichiarate
- platform: Linux,Unix($.exploit_linux/http/paloalto_expedition_rce.platform)
- verification: check_declared($.exploit_linux/http/paloalto_expedition_rce.check)
Traccar v5 Remote Code Execution (CVE-2024-31214 and CVE-2024-24809)Modulo
modules/exploits/linux/http/traccar_rce_upload.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: 2d664636002dStrumento correlato
Condizioni dichiarate
- platform: Linux($.exploit_linux/http/traccar_rce_upload.platform)
- verification: check_declared($.exploit_linux/http/traccar_rce_upload.check)
Traccar - Unrestricted File UploadModello
http/cves/2024/CVE-2024-24809.yaml
Nuclei Templates
RilevamentoEvidenza osservata: 26 set 2026Revisione: 3d818a6e398aStrumento correlato
Condizioni dichiarate
- network: http($.protocol_keys)
- verification: dsl,word($.matchers[*].type)

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.