CVE-2024-8778
The SYSCOM Group OMFLOW - Arbitrary File Read
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 6.5EPSS 0.6%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
16 sep 2024Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
OMFLOW from The SYSCOM Group does not properly validate user input of the download functionality, allowing remote attackers with regular privileges to read arbitrary system files.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Productos afectados
The SYSCOM Group · OMFLOW¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →