CVE-2024-30851

codesiddhant Jasmin Ransomware versão 1.0.1

A vulnerabilidade permite que um invasor obtenha informações confidenciais por meio do componente download file.php devido a uma vulnerabilidade de traversal de diretório. Essa vulnerabilidade pode ser explorada para acessar partes desconhecidas do arquivo. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Para a versão 1.0.1, como solução temporária, considere desativar o componente download file.php até que uma correção esteja disponível. Restrinja o acesso ao componente download file.php para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.