Stimulsoft Dashboard.JS directory traversal vulnerability

NGHIÊM TRỌNG 9.8CVE-2024-24398 · GHSA-gfqf-9w98-7jmx · Công bố 06/02/2024 · cập nhật 09/07/2026

Tóm tắt nhanh

CVE-2024-24398 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng dashboards.php (stimulsoft), stimulsoft-dashboards-js.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.0%, cao hơn 81.0% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2024.1.2, 2024.1.3 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
dashboards.php stimulsoft	`< 2024.1.2`	`2024.1.2`
stimulsoft-dashboards-js npm	`< 2024.1.3`	`2024.1.3`

Mô tả

Directory Traversal vulnerability in Stimulsoft GmbH Stimulsoft Dashboard.JS before v.2024.1.3 allows a remote attacker to execute arbitrary code via a crafted payload to the fileName parameter of the Save function.

Mô tả của NVD

Directory Traversal vulnerability in Stimulsoft GmbH Stimulsoft Dashboard.JS before v.2024.1.2 allows a remote attacker to execute arbitrary code via a crafted payload to the fileName parameter of the Save function.