Exploited Vulnerabilities DailyCVE-2024-55956: Cleo Multiple Products
EPSS93.9%KEV 1739件中392位
CVEの年2024同じ年に追加
同じベンダーの登録2
同じ製品の登録2
| 項目 | 内容 |
|---|---|
| ベンダー | Cleo |
| 製品 | Multiple Products |
| 脆弱性の名前 | Cleo Multiple Products Unauthenticated File Upload Vulnerability |
| KEVへの追加日 | 2024年12月17日 |
| 米政府機関の対応期限 | 2025年1月7日 |
| ランサムウェアでの悪用 | 確認あり |
| CWE | CWE-276 |
CISAの説明（英語）
Cleo Harmony, VLTrader, and LexiCom, which are managed file transfer products, contain an unrestricted file upload vulnerability that could allow an unauthenticated user to import and execute arbitrary bash or PowerShell commands on the host system by leveraging the default settings of the Autorun directory.
同じ製品のほかの登録
| CVE | ベンダー・製品 | 追加日 | EPSS | ランサムウェア |
|---|---|---|---|---|
| CVE-2024-50623 | Cleo Multiple Products | 2024年12月13日 | 98.6% | 確認あり |
CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。
このページについて
2024年12月17日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、CleoのMultiple Productsの脆弱性です。