CVE-2024-25153

Adatlap

CVE: CVE-2024-25153
EUVD: EUVD-2024-22491
GHSA: GHSA-4cvq-vvgx-cv87
Eszköztípus: IT
Publikálva: 2024. 03. 13. 15:10
Frissítve: 2025. 09. 19. 14:46
Súlyosság: Kritikus
Prioritás: Fokozott
CWE: CWE-472

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,8	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

A directory traversal within the ‘ftpservlet’ of the FileCatalyst Workflow Web Portal allows files to be uploaded outside of the intended ‘uploadtemp’ directory with a specially crafted POST request. In situations where a file is successfully uploaded to web portal’s DocumentRoot, specially crafted JSP files could be used to execute code, including web shells.

Érintett termékek

FileCatalyst Fortra Verziók: 5.1.4 – < 5.1.6
filecatalyst fortra Verziók: 5.1.4 – < 5.1.6

Prioritás

Szint: Fokozott
Teendő: Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 41,74%
Kihasználtság: PoC
Automatizálhatóság: Igen
Technikai hatás: Teljes

Javítás

Javított verzió: 5.1.6, Build 114

Megoldás (CNA)

Upgrade to FileCatalyst 5.1.6 Build 114 or later to remediate this issue.