Cleo Multiple Products Unauthenticated File Upload Vulnerability. 悪用が確認されています：CISA は 17/12/2024 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。 ランサムウェア攻撃での使用が確認されています。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| harmony | < 5.8.0.24 | 5.8.0.24 |
| lexicom | < 5.8.0.24 | 5.8.0.24 |
| vltrader | < 5.8.0.24 | 5.8.0.24 |
In Cleo Harmony before 5.8.0.24, VLTrader before 5.8.0.24, and LexiCom before 5.8.0.24, an unauthenticated user can import and execute arbitrary Bash or PowerShell commands on the host system by leveraging the default settings of the Autorun directory.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン