Stimulsoft Dashboard.JS directory traversal vulnerability

緊急 9.8CVE-2024-24398 · GHSA-gfqf-9w98-7jmx · 06/02/2024 公開 · 09/07/2026 更新

要点

CVE-2024-24398 は dashboards.php (stimulsoft), stimulsoft-dashboards-js に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.0%（全脆弱性の 81.0% より高い）。
対処：2024.1.2, 2024.1.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
dashboards.php stimulsoft	`< 2024.1.2`	`2024.1.2`
stimulsoft-dashboards-js npm	`< 2024.1.3`	`2024.1.3`

概要

Directory Traversal vulnerability in Stimulsoft GmbH Stimulsoft Dashboard.JS before v.2024.1.3 allows a remote attacker to execute arbitrary code via a crafted payload to the fileName parameter of the Save function.

NVD の説明

Directory Traversal vulnerability in Stimulsoft GmbH Stimulsoft Dashboard.JS before v.2024.1.2 allows a remote attacker to execute arbitrary code via a crafted payload to the fileName parameter of the Save function.