CVE-2024-27115
Vulnérabilité critique dans SO Planning (Simple Online Planning)
CVSS 10.0 · Critique
EPSS 4.6%
Simple Online Planning•SO Planning•Versions : before 1.52.01
Description
A unauthenticated Remote Code Execution (RCE) vulnerability is found in the SO Planning online planning tool. With this vulnerability, an attacker can upload executable files that are moved to a publicly accessible folder before verifying any requirements. This leads to the possibility of execution of code on the underlying system when the file is triggered. The vulnerability has been remediated in version 1.52.02.
Gravité et risque d'exploitation
CVE-2024-27115 obtient un score CVSS de 10.0/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 4.63 %, ce qui la place devant 91.6 % des CVE référencées.
Que faire ?
- Vérifiez si SO Planning (versions before 1.52.01) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.