Informazioni sul CVE-2024-54448

Remote Code Execution (RCE) via Automation Scripting

CWE ID: CWE-94

Base Score (CVSS): 8.6

CVE: CVE-2024-54448

Descrizione: The Automation Scripting functionality can be exploited by attackers to run arbitrary system commands on the underlying operating system. An account with administrator privileges or that has been explicitly granted access to use Automation Scripting is needed to carry out the attack. Exploitation of this vulnerability would allow an attacker to run commands of their choosing on the underlying operating system of the web server running LogicalDOC.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • LogicalDOC – LogicalDOC Community
  • LogicalDOC – LogicalDOC Enterprise

Relazioni con altri prodotti

Produttore:LogicalDOC
Prodotto: LogicalDOC Enterprise
Anno: 2024
CWE: CWE-94
CVSS: 8.6

Produttore:LogicalDOC
Prodotto: LogicalDOC Community
Anno: 2024
CWE: CWE-94
CVSS: 8.6

Ulteriori risorse disponibili