HIGH🚩 CISA KEV⚡ EXPLOIT✓ PATCH🇬🇧 English

CVE-2024-39717

CVSS 7.2v3.1pub. 2024-08-22upd. 2025-10-30

The Versa Director GUI provides an option to customize the look and feel of the user interface. This option is only available for a user logged with Provider-Data-Center-Admin or Provider-Data-Center-System-Admin. (Tenant level users do not have this privilege). The “Change Favicon” (Favorite Icon) option can be mis-used to upload a malicious file ending with .png extension to masquerade as image file. This is possible only after a user with Provider-Data-Center-Admin or Provider-Data-Center-System-Admin has successfully authenticated and logged in.

oryginał EN

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Versa Networks Versa Director
APP
Versa-Networks
21.2.221.2.322.1.122.1.222.1.3

CISA KEV — szczegółyi

Dostawcai: Versa
Produkti: Director
Data dodania do KEVi: 23 sierpnia 2024
Termin remediation (USA)i: 13 września 2024(po terminie)

🇺🇸CISA KEV (oryginał)↗

Wymagana akcja (CISA)i

Zastosuj mitygacje zgodnie z instrukcjami producenta lub wstrzymaj używanie produktu, jeśli mitygacje są niedostępne.

tłumaczenie AI

▸ Pokaż oryginał (EN)

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Opis CISAi

Graficzny interfejs użytkownika Versa Director zawiera lukę unrestricted upload of file with dangerous type, która pozwala administratorom z uprawnieniami Provider-Data-Center-Admin lub Provider-Data-Center-System-Admin na dostosowanie interfejsu użytkownika. Funkcja "Change Favicon" (ikona ulubiona) umożliwia upload pliku .png, który może zostać wykorzystany do upload złośliwego pliku z rozszerzeniem .png podszywającego się pod obraz.

tłumaczenie AI

▸ Pokaż oryginał (EN)

The Versa Director GUI contains an unrestricted upload of file with dangerous type vulnerability that allows administrators with Provider-Data-Center-Admin or Provider-Data-Center-System-Admin privileges to customize the user interface. The “Change Favicon” (Favorite Icon) enables the upload of a .png file, which can be exploited to upload a malicious file with a .png extension disguised as an image.

🔴