CVE-2024-26503

CVSS 9.1 CRITICALEPSS 1.1%CWE-434

Vexday Risk Score

48Atenção

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

CVSS 9.1EPSS 1.1%KEV nãoPoC públicaNuclei —Metasploit —Patch —

Ciclo de vida

14 mar 2024Publicada no NVD

15 mar 2024PoC pública

Recomendação: Planejar correção próxima — já existe PoC pública.

Unrestricted File Upload vulnerability in Greek Universities Network Open eClass v.3.15 and earlier allows attackers to run arbitrary code via upload of crafted file to certbadge.php endpoint.

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 1

githubgithub.com/RoboGR00t/Exploit-CVE-2024-26503★ 3

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://www.less-secure.com/2024/03/open-eclass-cve-2024-26503-unrestricted.html