#simplehelp
2 artykuły
CVE-2024-57726: Podatność z 2024 roku ponownie aktywnie eksploatowana (SimpleHelp )
SimpleHelp zawiera podatność brakującej autoryzacji, która pozwala technikom z niskimi uprawnieniami tworzyć klucze API z nadmiernymi uprawnieniami i eskalować uprawnienia do roli server admin...
CVE-2024-57728: Podatność z 2024 roku ponownie aktywnie eksploatowana (SimpleHelp )
SimpleHelp zawiera podatność path traversal pozwalającą administratorom przesyłać dowolne pliki w dowolne miejsce systemu plików przez spreparowany plik zip (zip slip), co umożliwia wykonanie kodu...