CVE-2024-40422
68Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendcvss 9.1epss 11%
da publicação à arma11 dias
Publicada no NVD24 de jul.
1ª PoC+11d
probabilidade de exploração
11%top 4% das CVEs
exploração observada
nãonenhuma fonte reporta
2 exploit(s) público(s)
The snapshot_path parameter in the /api/get-browser-snapshot endpoint in stitionai devika v1 is susceptible to a path traversal attack. An attacker can manipulate the snapshot_path parameter to traverse directories and access sensitive files on the server. This can potentially lead to unauthorized access to critical system files and compromise the confidentiality and integrity of the system.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Produtos afetados
n/a · n/aPoCs públicas encontradas — 2
exploitdbwww.exploit-db.com/exploits/52066não verificadogithubgithub.com/j3r1ch0123/CVE-2024-40422★ 1⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.