CVE-2024-30265highexploração observadaCWE-73

CVE-2024-30265: falha de alta gravidade em voila-dashboards voila

Voilà Local file inclusion

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar voila+ Monitorar voila

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

43Vexday Risk Score

Priorize a correção. Ela exploração observada pelo VulnCheck.

ssvc Actcvss 7.5epss 0.7%
da publicação à arma
Publicada no NVD3 de abr.
VulnCheck3 de abr.
Collabora Online is a collaborative online office suite based on LibreOffice technology. Any deployment of voilà dashboard allow local file inclusion. Any file on a filesystem that is readable by the user that runs the voilà dashboard server can be downloaded by someone with network access to the server. Whether this still requires authentication depends on how voilà is deployed. This issue has been patched in 0.2.17, 0.3.8, 0.4.4 and 0.5.6.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
voila-dashboards · voila