CVE-2024-23692

Adatlap

CVE: CVE-2024-23692
EUVD: EUVD-2024-21153
GHSA: GHSA-cw5c-xm7f-wx63
Eszköztípus: IT
Publikálva: 2024. 05. 31. 11:36
Frissítve: 2026. 08. 11. 05:55
Súlyosság: Kritikus
Prioritás: Riasztás
CWE: CWE-1336

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,8	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

Rejetto HTTP File Server, up to and including version 2.3m, is vulnerable to a template injection vulnerability. This vulnerability allows a remote, unauthenticated attacker to execute arbitrary commands on the affected system by sending a specially crafted HTTP request. As of the CVE assignment date, Rejetto HFS 2.3m is no longer supported.

Érintett termékek

HTTP File Server Rejetto Verziók: 0 – <= 2.3m
http_file_server rejetto Verziók: 0 – <= 2.3m

Prioritás

Szint: Riasztás
Teendő: Azonnali intézkedés javasolt: a szoftvert 24 órán belül frissítse. Ha a frissítés nem telepíthető azonnal, alkalmazza a gyártó által javasolt kerülő megoldást, és a javításig fokozottan figyelje a sérülékenység kihasználására irányuló kísérleteket.

Kihasználási státusz

EPSS: 99,48%
Kihasználtság: Aktív
Kihasználás óta: 2024. 07. 09.
Automatizálhatóság: Igen
Technikai hatás: Teljes
Exploitok: Private exploits are known to exist

Javítás

Tájékozódjon a gyártói hivatkozásban.