CVE-2024-13971

Wysokie

Opublikowano: 30/04/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Nieautoryzowani atakujący mogą wykorzystać słabość w funkcjonalności parsera XML w Lobster_pro przed wersją 4.12.6-GA. Umożliwia to uzyskanie dostępu do plików na serwerze aplikacji oraz sąsiednich udziałach sieciowych.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych danych oraz przeprowadzać żądania HTTP GET do dowolnych usług, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację Lobster_pro do wersji 4.12.6-GA lub nowszej, aby zniwelować tę podatność.

Inne podatności w Lobster_pro

CVE-2026-3322Średnie
Z powodu nieprawidłowych kontroli uprawnień w Lobster_pro atakujący mogą korzystać z endpointów, które powinny wymagać uprawnień administracyjnych. Problem dotyczy wersji 4.12.12-LTS i potencjalnie innych wersji przed 25.1.3.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated attackers can exploit a weakness in the XML parser functionality of Lobster_pro prior to version 4.12.6-GA. This allows them to obtain read access to files on the application server and adjacent network shares, and perform HTTP GET requests to arbitrary services.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS