CVE-2024-50623

9.8 Critique Exploitée activement Utilisée par des rançongiciels

Publiée le 28/10/2024 à 01:15 · Modifiée le 08/10/2026 à 12:35 · Analysée par le NVD · Source : cve@mitre.org

Catalogue CISA KEV — Cleo Multiple Products Unrestricted File Upload Vulnerability

Ajoutée le 13/12/2024 · Échéance de correction (agences US) : 03/01/2025

Action requise : Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Description

In Cleo Harmony before 5.8.0.21, VLTrader before 5.8.0.21, and LexiCom before 5.8.0.21, there is an unrestricted file upload and download that could lead to remote code execution.

Traduire en français

Produits concernés

Scores CVSS

Version	Score	Source	Vecteur
3.1	9.8 Critique	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`
3.1	9.8 Critique	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-434

Références

https://support.cleo.com/hc/en-us/articles/27140294267799-Cleo-Product-Security-Advisory Vendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-50623 US Government Resource

CVE-2024-50623

Catalogue CISA KEV — Cleo Multiple Products Unrestricted File Upload Vulnerability

Description

Produits concernés

Scores CVSS

Faiblesses (CWE)

Références

Ailleurs