CVE-2024-4230
Vulnérabilité élevée dans Edgecross Basic Software for Windows (Edgecross Consortium)
CVSS 7.8 · Élevée
EPSS 0.2%
Edgecross Consortium•Edgecross Basic Software for Windows•Versions : versions 1.00 and later
Description
External Control of File Name or Path vulnerability in Edgecross Basic Software for Windows versions 1.00 and later and Edgecross Basic Software for Developers versions 1.00 and later allows a malicious local attacker to execute an arbitrary malicious code, resulting in information disclosure, tampering with and deletion, or a denial-of-service (DoS) condition.
Gravité et risque d'exploitation
CVE-2024-4230 obtient un score CVSS de 7.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.22 %, ce qui la place devant 11.8 % des CVE référencées.
Que faire ?
- Vérifiez si Edgecross Basic Software for Windows (versions versions 1.00 and later) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.