安全研究

安全漏洞
TARGIT Decision Suite任意文件读取漏洞(CVE-2024-36427)

发布日期:2024-05-29
更新日期:2024-09-05

受影响系统:
TARGIT Decision Suite 23.2.15007
描述:
CVE(CAN) ID: CVE-2024-36427

TARGIT Decision Suite是TARGIT公司的一款BI和分析工具,可帮助公司比以往更好、更快地集成、可视化和共享数据。
TARGIT Decision Suite 23.2.15007版本存在安全漏洞,该漏洞源于文件服务功能允许读取或写入服务器文件,攻击者可利用该漏洞通过.xview文件执行代码。

<**>

建议:
厂商补丁:

TARGIT
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://community.targit.com/hc/en-us/articles/12618082416028-Change-Log-On-prem

浏览次数:96
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障