CVE-2024-40422
68Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendcvss 9.1epss 11%
de la publicación al arma11 días
Publicada en NVD24 jul
1ª PoC+11d
probabilidad de explotación
11%top 4% de las CVE
explotación observada
noninguna fuente lo reporta
3 exploit(s) público(s)
The snapshot_path parameter in the /api/get-browser-snapshot endpoint in stitionai devika v1 is susceptible to a path traversal attack. An attacker can manipulate the snapshot_path parameter to traverse directories and access sensitive files on the server. This can potentially lead to unauthorized access to critical system files and compromise the confidentiality and integrity of the system.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Productos afectados
n/a · n/aPoCs públicas encontradas — 3
exploitdbwww.exploit-db.com/exploits/52066no verificadogithubgithub.com/j3r1ch0123/CVE-2024-40422★ 1githubgithub.com/alpernae/CVE-2024-40422★ 0⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.