Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Caricamento dell'intelligenza CVE

Caricamento del catalogo delle vulnerabilità

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Caricamento dell'intelligenza CVE

CVE-2024-25153: Esecuzione di codice remoto in FileCatalyst Workflow 5.x precedente alla 5.1.6 Build 114 | Kitploit

Torniamo agli exploit

CVE-2024-25153

CriticoPubblicato

Esecuzione di codice remoto in FileCatalyst Workflow 5.x precedente alla 5.1.6 Build 114

Pubblicato: 13 mar 2024
Aggiornato: 19 set 2025
Assegnazione CNA: Fortra
Evidenza osservata: 8 ago 2026

CVSS primario

9,8/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

41,7%

Moderato · prossimi 30 giorni

Percentile: 98,7%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Una directory traversal all'interno della 'ftpservlet' del FileCatalyst Workflow Web Portal consente di caricare file al di fuori della directory 'uploadtemp' prevista, tramite una richiesta POST appositamente predisposta. In situazioni in cui un file viene caricato con successo nella DocumentRoot del portale web, file JSP appositamente predisposti potrebbero essere utilizzati per eseguire codice, inclusi web shell.

Fonti

CVE-2024-25153Exploit
Exploit proof-of-concept per CVE-2024-25153.
CVE-2024-25153Exploit
Exploit proof-of-concept per CVE-2024-25153.

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.