CVE-2024-23692
Rejetto HTTP File Server bis einschließlich Version 2.3m ist anfällig für eine Template-Injection-Schwachstelle. Diese Schwachstelle ermöglicht es einem entfernten, nicht authentifizierten Angreifer, durch Senden einer speziell erstellten HTTP-Anfrage beliebige Befehle auf dem betroffenen System auszuführen. Zum Zeitpunkt der CVE-Vergabe wird Rejetto HFS 2.3m nicht mehr unterstützt.
Aktiv ausgenutzt
- Seit dem 9. Juli 2024 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 30. Juli 2024 beheben (BOD 22-01)
- Erster Angriff 28 Tage nach der Veröffentlichung beobachtet
- Durch Sensoren bestätigt, nicht nur durch Meldungen
- In Ransomware-Kampagnen eingesetzt
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Quelle: CISA KEV · 3. Okt. 2026 2. Okt. 2026 1. Okt. 2026 30. Sept. 2026 28. Sept. 2026 27. Sept. 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBetroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| rejetto | http file server | <= 2.4 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.