PT-2025-2805 · Flxeon · Flxeon

CVE-2024-48841

·

Publicado

2024-10-08

·

Atualizado

2025-02-21

CVSS v4.0

10

Crítica

VetorAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Nome do Software Vulnerável e Versões Afetadas: Versões do FLXEON 9.3.4 e anteriores
Descrição: O acesso à rede pode ser utilizado para executar código arbitrário com privilégios elevados. Este problema está relacionado à manipulação incorreta de nomes de arquivo nas funções PHP include ou require, o que pode permitir que um atacante remoto obtenha privilégios elevados e execute código arbitrário.
Recomendações: Para as versões do FLXEON 9.3.4 e anteriores, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

RCE

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-98CWE-77

Identificadores relacionados

BDU:2025-01292
CVE-2024-48841

Produtos afetados

Flxeon