CVE-2024-24809

ВысокийОпубликовано

Traccar уязвим к обходу пути: 'dir/../../filename' и неограниченной загрузке файла с опасным типом

Опубликовано: 10 апр. 2024 г.
Обновлено: 1 авг. 2024 г.
Назначение CNA: GitHub_M
Наблюдены доказательства: 8 авг. 2026 г.

Первичный CVSS

8,5/ 10Высокий

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:L

Оценка вероятности EPSS

54,4 %

Высокий · следующие 30 дней

Процентиль: 99,0 %
Дата модели: 13 окт. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Traccar — это система GPS-отслеживания с открытым исходным кодом. Версии до 6.0 уязвимы к path traversal и неограниченной загрузке файлов опасного типа. Поскольку система по умолчанию разрешает регистрацию, злоумышленники могут получить обычные права пользователя, зарегистрировав учётную запись, и использовать эту уязвимость для загрузки файлов с префиксом `device.` в любую папку. Злоумышленники могут использовать эту уязвимость для фишинга, cross-site scripting атак и потенциального выполнения произвольных команд на сервере. Версия 6.0 содержит исправление этой проблемы.

Источники

Данные репозиториев: Файлы: 3 · Репозитории: 2

2 Модуль1 Шаблон

Palo Alto Expedition Remote Code Execution (CVE-2024-5910 and CVE-2024-9464)Модуль
modules/exploits/linux/http/paloalto_expedition_rce.rb
Metasploit Framework modules
ЭксплойтНаблюдены доказательства: 26 сент. 2026 г.Ревизия: 6144ecdd0f63Связанный инструмент
Заявленные условия
- platform: Linux,Unix($.exploit_linux/http/paloalto_expedition_rce.platform)
- verification: check_declared($.exploit_linux/http/paloalto_expedition_rce.check)
Traccar v5 Remote Code Execution (CVE-2024-31214 and CVE-2024-24809)Модуль
modules/exploits/linux/http/traccar_rce_upload.rb
Metasploit Framework modules
ЭксплойтНаблюдены доказательства: 26 сент. 2026 г.Ревизия: 6144ecdd0f63Связанный инструмент
Заявленные условия
- platform: Linux($.exploit_linux/http/traccar_rce_upload.platform)
- verification: check_declared($.exploit_linux/http/traccar_rce_upload.check)
Traccar - Unrestricted File UploadШаблон
http/cves/2024/CVE-2024-24809.yaml
Nuclei Templates
ОбнаружениеНаблюдены доказательства: 26 сент. 2026 г.Ревизия: bf9f2b16be45Связанный инструмент
Заявленные условия
- network: http($.protocol_keys)
- verification: dsl,word($.matchers[*].type)

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.