CVE-2024-30265highexplotación observadaCWE-73

CVE-2024-30265: fallo de gravedad alta en voila-dashboards voila

Voilà Local file inclusion

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear voila+ Monitorear voila

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

43Vexday Risk Score

Prioriza la corrección. Ella explotación observada por VulnCheck.

ssvc Actcvss 7.5epss 0.7%
de la publicación al arma
Publicada en NVD3 abr
VulnCheck3 abr
Collabora Online is a collaborative online office suite based on LibreOffice technology. Any deployment of voilà dashboard allow local file inclusion. Any file on a filesystem that is readable by the user that runs the voilà dashboard server can be downloaded by someone with network access to the server. Whether this still requires authentication depends on how voilà is deployed. This issue has been patched in 0.2.17, 0.3.8, 0.4.4 and 0.5.6.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
voila-dashboards · voila