Katalog CVE
CVE-2024-31601
KrytyczneStreszczenie
W platformie analizy danych Panalog firmy Beijing Panabit Network Software Co., Ltd w wersji 20240323 i wcześniejszych występuje problem, który umożliwia atakującym wykonanie dowolnego kodu za pośrednictwem komponentu exportpdf.php.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację platformy Panalog do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
An issue in Beijing Panabit Network Software Co., Ltd Panalog big data analysis platform v. 20240323 and before allows attackers to execute arbitrary code via the exportpdf.php component.