PT-2024-32658 · Xerox · Freeflow Core

Publicado 2024-10-07 · Atualizado 2024-10-16 · CVE-2024-47559

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Software (versões afetadas não especificadas)

Descrição

Pode ocorrer uma vulnerabilidade de execução remota de código (RCE) por meio de traversal de caminho.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2024-47559

Produtos afetados

Freeflow Core

Referências · 8

• https://twitter.com/CVEnew/status/1843361711056650306 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-47559 · Nota de Segurança
• https://t.me/latest_high_impact_cve/1287 · Publicação no Telegram
• https://securitydocs.business.xerox.com/wp-content/uploads/2024/10/Xerox-Security-Bulletin-XRX24-014-for-Xerox%C2%AE-FreeFlow%C2%AE-Core-v7.0-.pdf · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-47559 · Aviso do Fabricante
• https://t.me/cvenotify/98350 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1843397332735332607 · Publicação no Twitter
• https://t.me/cvedetector/7261 · Publicação no Telegram