NADEGveille vulnérabilités · by UNITE99Créer un compte
Exploitation active (CISA KEV)CVSS 9.8Nvd

Cleo harmony · Cleo lexicom · Cleo vltrader — CVE-2024-50623

Publié le 28 octobre 2024 · mis à jour le 08 octobre 2026 · 1 CVE

Résumé

Avant la version 5.8.0.21 de Cleo Harmony, VLTrader avant la version 5.8.0.21 et LexiCom avant la version 5.8.0.21, il existe une téléversement de fichiers sans restriction qui pourrait mener à l'exécution de code à distance.

Source : nvd.nist.gov/vuln/detail/CVE-2024-50623

Produits concernés

Êtes-vous concerné ?

NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.

Suivre Cleo harmony dans NADEG

Vulnérabilités

CVESévéritéEPSSPublicationExploitation
CVE-2024-50623Exploitée (KEV)98.6 %28 octobre 2024KEV 13 décembre 2024