CVE-2024-24202

CRITICO 9.8CVE-2024-24202 · Published 08/02/2024 · updated 17/06/2026

In breve

CVE-2024-24202 è una vulnerabilità CRITICO (CVSS 9.8) che riguarda zentao (easycorp), zentao biz (easycorp), zentao max (easycorp).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.0%, superiore al 62.8% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
zentao easycorp	`= 18.10`	No fix yet
zentao biz easycorp	`= 8.10`	No fix yet
zentao max easycorp	`= 4.10`	No fix yet

Description

An arbitrary file upload vulnerability in /upgrade/control.php of ZenTao Community Edition v18.10, ZenTao Biz v8.10, and ZenTao Max v4.10 allows attackers to execute arbitrary code via uploading a crafted .txt file.

References

clammy-blizzard-8ef.notion.site/Zentao-PMS-Authorized-Remote-Code-Execution-Vulnerability-1077a870c92848e18fe0c139c4fc2176 · Exploit

Altre vulnerabilità di zentao

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

In breve

CVE-2024-24202 è una vulnerabilità CRITICO (CVSS 9.8) che riguarda zentao (easycorp), zentao biz (easycorp), zentao max (easycorp).

Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.0%, superiore al 62.8% delle vulnerabilità.

Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package

Affected versions

Patched versions

zentao

easycorp

= 18.10

No fix yet

zentao biz

easycorp

= 8.10

No fix yet

zentao max

easycorp

= 4.10

No fix yet

Altre vulnerabilità di zentao

Vedi tutto →