ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-26291

Avid NEXIS E-seriesAvid NEXIS F-seriesAvid NEXIS PRO+Avid System Director Appliance

Authenticated Arbitrary File Read affecting Avid NEXIS

CVSS 4.0
8.7بالا

شرح رسمی (انگلیسی)

An Unauthenticated Arbitrary File Read vulnerability affects the Agent when installed on a system. The parameter filename does not validate the path thus allowing users to read arbitrary files. As the application runs with the highest privileges (root/NT_AUTHORITY SYSTEM) by default attackers are able to obtain sensitive information. This issue affects Avid NEXIS E-series: before 2025.5.1; Avid NEXIS F-series: before 2025.5.1; Avid NEXIS PRO+: before 2025.5.1; System Director Appliance (SDA+): before 2025.5.1.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.7بالا 4.0 CVEProject cvelistV5 (CNA) (ENISA) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Avid Avid NEXIS E-series v < 2025.5.1 CVEProject cvelistV5 (CNA)
Avid Avid NEXIS F-series v < 2025.5.1 CVEProject cvelistV5 (CNA)
Avid Avid NEXIS PRO+ v < 2025.5.1 CVEProject cvelistV5 (CNA)
Avid System Director Appliance (SDA+) v < 2025.5.1 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۴/۲۳
آخرین به‌روزرسانی
۱۴۰۴/۰۴/۲۳
وضعیت
منتشرشده
صادرکننده (CNA)
ENISA

پیش‌بینی بهره‌برداری (EPSS)

۱٫۱۶٪
احتمال بهره‌برداری در ۳۰ روز
۶۷٫۳٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
اثبات مفهوم
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-285
    Improper Authorization