PT-2024-24240
CVE-2024-31843
·
تاريخ النشر
2024-05-23
·
تاريخ التحديث
2024-07-03
الوصف من
CVSS 3.1
4.1
متوسطةالمقاييسAV:P/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Name of the Vulnerable Software and Affected Versions
Italtel Embrace version 1.6.4
Description
The issue is related to improper input validation in the Web application, allowing authenticated users to execute commands on the Operating System.
Recommendations
For Italtel Embrace version 1.6.4, update the software to a version that properly checks parameters sent as input before they are processed on the server side. As a temporary workaround, consider restricting access to the Web application to minimize the risk of exploitation.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾