CVE-2024-50623

Versões do Cleo Harmony anteriores à 5.8.0.21

Versões do Cleo VLTrader anteriores à 5.8.0.21

Versões do Cleo LexiCom anteriores à 5.8.0.21

Uma vulnerabilidade crítica no software de transferência de arquivos da Cleo está sendo ativamente explorada, permitindo a execução remota de código sem autenticação. A vulnerabilidade é causada por um problema de upload e download de arquivos sem restrições, o que pode levar à execução remota de código. Os produtos afetados são o Cleo Harmony, o VLTrader e o LexiCom. A vulnerabilidade já foi explorada em ambiente real, e mais de 4.200 organizações estão potencialmente em risco. O grupo de ransomware Clop vem explorando essa vulnerabilidade para obter acesso a dados confidenciais.

Para versões do Cleo Harmony anteriores à 5.8.0.21:

Atualize para a versão 5.8.0.21 ou posterior o mais rápido possível.

Para versões do Cleo VLTrader anteriores à 5.8.0.21:

Atualize para a versão 5.8.0.21 ou posterior o mais rápido possível.

Para versões do Cleo LexiCom anteriores à 5.8.0.21:

Atualize para a versão 5.8.0.21 ou posterior o mais rápido possível.

Além disso, considere desativar o recurso de “execução automática” e monitorar arquivos maliciosos para evitar a exploração.