CVE-2024-26503

CVSS 9.1 CRITICALEPSS 1.1%CWE-434

Vexday Risk Score

48Atención

Decisión SSVC (CISA)

Attend

PoC disponible → seguir de cerca

CVSS 9.1EPSS 1.1%KEV nãoPoC públicaNuclei —Metasploit —Patch —

Ciclo de vida

14 mar 2024Publicada en NVD

15 mar 2024PoC pública

Recomendación: Planificar corrección próxima — ya existe PoC pública.

Unrestricted File Upload vulnerability in Greek Universities Network Open eClass v.3.15 and earlier allows attackers to run arbitrary code via upload of crafted file to certbadge.php endpoint.

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Productos afectados

n/a · n/a

PoCs públicas encontradas — 1

githubgithub.com/RoboGR00t/Exploit-CVE-2024-26503★ 3

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://www.less-secure.com/2024/03/open-eclass-cve-2024-26503-unrestricted.html