CVE-2024-50623criticalbajo ataqueransomwareCWE-434

CVE-2024-50623

Publicada el · Actualizada el

Seguir esta CVE

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA, tiene exploit funcional público y 1 grupo(s) de amenaza la utilizan.

ssvc Actcvss 9.8epss 99%
de la publicación al arma45 días
Publicada en NVD27 oct
1ª PoC+45d
CISA KEV+47d
Quién la explota — 1

Grupos conocidos por explotar esta vulnerabilidad (atribución MITRE ATT&CK).

Ransomwareclop ransomware.live
Acción exigida por CISAplazo federal: 2025-01-03

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

En resumen

Estos productos permiten la carga de archivos sin validación adecuada, lo que permite a los atacantes subir archivos maliciosos y ejecutar código en el servidor. Esta es una falla crítica porque otorga a los atacantes control total sobre el sistema afectado.

Detalle técnico

Vulnerabilidad CWE-434 de carga de archivo sin restricciones en versiones anteriores a 5.8.0.21 de Cleo Harmony, VLTrader y LexiCom permite que atacantes carguen archivos arbitrarios sin validación de extensión o contenido, resultando en ejecución remota de código. El ataque requiere acceso a la interfaz de carga pero no necesita privilegios especiales ni interacción del usuario.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

In Cleo Harmony before 5.8.0.21, VLTrader before 5.8.0.21, and LexiCom before 5.8.0.21, there is an unrestricted file upload and download that could lead to remote code execution.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.