Cleo软件任意文件读写漏洞(CVE-2024-50623)

北京赛克艾威科技有限公司 2024-10-28


  • 漏洞编号:CVE-2024-50623
  • 漏洞等级:高危
  • 漏洞标签:在野利用、CISA KEV、POC公开、关键漏洞
  • 发布时间:2024-10-28

漏洞描述

Cleo LexiCom等都是Cleo公司的产品。Cleo LexiCom是一个集成平台。Cleo Harmony是一个文件集成解决方案。Cleo VLTrader是一个安全托管文件传输软件。 Cleo多款产品存在安全漏洞,该漏洞源于包含一个JavaScript注入问题。以下产品及版本受到影响:Cleo Harmony 5.8.0.20版本之前,VLTrader 5.8.0.20版本之前和LexiCom 5.8.0.20版本。

修复建议

暂无

参考链接

https://ti.qianxin.com/vulnerability/detail/377833