CVE-2024-57968criticalbajo ataqueCWE-434

CVE-2024-57968: fallo crítico en Advantive VeraCore

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear VeraCore

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

70Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 9.9epss 32%
de la publicación al arma
Publicada en NVD3 feb
CISA KEV+35d
Acción exigida por CISAplazo federal: 2025-03-31

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Advantive VeraCore anterior a la versión 2024.4.2.1 permite que usuarios autenticados carguen archivos en cualquier carpeta del servidor, incluidas las accesibles a otros usuarios en la web. Un atacante con acceso válido puede colocar archivos maliciosos donde otros puedan encontrarlos.

Detalle técnico

Una vulnerabilidad de path traversal en upload.aspx permite que usuarios autenticados especifiquen directorios arbitrarios durante la carga de archivos. Un atacante con credenciales válidas puede subir archivos fuera de los directorios permitidos, alcanzando potencialmente carpetas accesibles públicamente para ejecutar código arbitrario o distribuir malware.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Advantive VeraCore before 2024.4.2.1 allows remote authenticated users to upload files to unintended folders (e.g., ones that are accessible during web browsing by other users). upload.aspx can be used for this.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Advantive · VeraCore
CVEs relacionadas — Advantive VeraCore

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-25181MEDIUMCVE-2025-25181EPSS 55.5%KEV