BDU:2025-07171

Опубликовано: 13 нояб. 2024

Источник: fstec

CVSS3: 9.9

CVSS2: 9

EPSS Средний

Описание

Уязвимость облачной системы для управления бизнес-процессами Advantive VeraCore связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

Advantive

Наименование ПО

VeraCore

Версия ПО

до 2024.4.2.1 (VeraCore)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,9)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://advantive.my.site.com/support/s/article/VeraCore-Release-Notes-2024-4-2-1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-57968
CVE

EPSS

Процентиль: 96%

0.25135

Средний

9.9 Critical

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2024-57968

CVSS3: 9.9

nvd

около 1 года назад

Advantive VeraCore before 2024.4.2.1 allows remote authenticated users to upload files to unintended folders (e.g., ones that are accessible during web browsing by other users). upload.aspx can be used for this.

GHSA-gx78-3r6j-qx7f

CVSS3: 9.9

github

около 1 года назад

EPSS

Процентиль: 96%

0.25135

Средний

9.9 Critical

CVSS3

9 Critical

CVSS2