TeamT5 ThreatSonar Anti-Ransomware Unrestricted Upload of File with Dangerous Type Vulnerability

CAO 7.2ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2024-7694 · Công bố 12/08/2024 · cập nhật 17/06/2026

TeamT5 ThreatSonar Anti-Ransomware Unrestricted Upload of File with Dangerous Type Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 17/02/2026. Hãy vá các hệ thống bị ảnh hưởng ngay.

Tóm tắt nhanh

CVE-2024-7694 là lỗ hổng mức CAO (CVSS 7.2) ảnh hưởng threatsonar anti-ransomware (teamt5).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 17/02/2026.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.8%, cao hơn 78.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 3.5.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
threatsonar anti-ransomware teamt5	`< 3.5.0`	`3.5.0`

Mô tả

ThreatSonar Anti-Ransomware from TeamT5 does not properly validate the content of uploaded files. Remote attackers with administrator privileges on the product platform can upload malicious files, which can be used to execute arbitrary system command on the server.