Vulnérabilité critique dans Versa Director

Titre	Vulnérabilité critique dans Versa Director
Numéro de Référence	Numéro de Référence 48982708/24
Date de publication	Date de publication 27 août 2024
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

Versa Director version 21.2.3
Versa Director version 22.1.2
Versa Director version 22.1.3

Identificateurs externes:

CVE-2024-39717

Bilan de la vulnérabilité:

Une vulnérabilité critique de type zero-day, identifiée comme «CVE-2024-39717», a été corrigée dans Versa Director. Cette faille permet à un attaquant la lecture et la suppression arbitraires de fichiers. Versa confirme que cette vulnérabilité est activement exploitée.

Solution:

Veuillez se référer au bulletin de sécurité Versa pour plus d’information.

Risque:

Atteinte à la confidentialité des données

Référence:

Bulletins de sécurité Versa du 26 août 2024:

https://versa-networks.com/blog/versa-security-bulletin-update-on-cve-2024-39717-versa-director-dangerous-file-type-upload-vulnerability/

Brochure:

Vulnérabilité critique dans Versa Director_0.pdf