CVE-2024-7694: fallo de gravedad alta en TeamT5 ThreatSonar Anti-Ransomware
TeamT5 ThreatSonar Anti-Ransomware - Arbitrary File Upload
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
El ThreatSonar Anti-Ransomware de TeamT5 no valida correctamente el contenido de archivos subidos, permitiendo que administradores carguen archivos maliciosos que ejecuten comandos dañinos en el servidor.
La aplicación carece de validación adecuada del contenido de archivos en los endpoints de carga. Un atacante autenticado con privilegios de administrador puede eludir restricciones de archivo para subir payloads ejecutables, resultando en ejecución remota de código (RCE) en el sistema.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.