Cleo Multiple Products Unrestricted File Upload Vulnerability

NGHIÊM TRỌNG 9.8ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2024-50623 · Công bố 28/10/2024 · cập nhật 08/10/2026

Cleo Multiple Products Unrestricted File Upload Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 13/12/2024. Hãy vá các hệ thống bị ảnh hưởng ngay. Lỗ hổng này đã được dùng trong các chiến dịch ransomware.

Tóm tắt nhanh

CVE-2024-50623 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng harmony (cleo), lexicom (cleo), vltrader (cleo).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 13/12/2024.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 98.6%, cao hơn 99.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 5.8.0.21 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
harmony cleo	`< 5.8.0.21`	`5.8.0.21`
lexicom cleo	`< 5.8.0.21`	`5.8.0.21`
vltrader cleo	`< 5.8.0.21`	`5.8.0.21`

Mô tả

In Cleo Harmony before 5.8.0.21, VLTrader before 5.8.0.21, and LexiCom before 5.8.0.21, there is an unrestricted file upload and download that could lead to remote code execution.