← Menace / CVE-2024-39717
CVE-2024-39717
Moyenne
Versa Director Dangerous File Type Upload Vulnerability.
Versa · Director
Exploitabilité (EPSS)
4 %
percentile mondial 90
Sévérité (CVSS)
6.6
CVSS v3.0
Ajoutée au KEV
23 août 2024
échéance CISA · 13 sept. 2024
Description
The Versa Director GUI contains an unrestricted upload of file with dangerous type vulnerability that allows administrators with Provider-Data-Center-Admin or Provider-Data-Center-System-Admin privileges to customize the user interface. The “Change Favicon” (Favorite Icon) enables the upload of a .png file, which can be exploited to upload a malicious file with a .png extension disguised as an image.
Action requise (CISA)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Familles de faiblesses
CWE-434 · Téléversement de fichier non restreint
Signal de priorisation (d’inspiration SSVC)
Examiner rapidement
Exploitation
Active (catalogue KEV)
Active (catalogue KEV)
Automatisable
Non
Non
Impact technique
Total
Total
Une orientation, pas une décision : le 4ᵉ facteur SSVC (impact mission/société) dépend du contexte de votre organisation. Méthode ↗
Autres vulnérabilités exploitées · Versa