Zurück zur CVE-Übersicht
CVE-2024-50623
CRITICAL(9.8)KEV — Aktiv ausgenutztCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Risk Signal Score84/100 — KRITISCH
- CVSS 9.8 — Kritisch
- EPSS 99% — sehr wahrscheinlich ausgenutzt
- Im CISA KEV-Katalog (aktiv ausgenutzt)
CISA KEV
Bestätigt ausgenutzt
EPSS-Score
98.6%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
9.8
Technische Schwere
SecBoard-Einordnung
Security-Teams sollten umgehend alle betroffenen Cleo Harmony-, VLTrader- und LexiCom-Instanzen auf die Version 5.8.0.21 oder höher aktualisieren. Aufgrund der aktiven Ausnutzung und der kritischen Bewertung ist dies eine Top-Priorität, um das Risiko einer Kompromittierung zu minimieren und die Systemintegrität zu gewährleisten.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
In Cleo Harmony before 5.8.0.21, VLTrader before 5.8.0.21, and LexiCom before 5.8.0.21, there is an unrestricted file upload and download that could lead to remote code execution.