Cleo文件传输软件 /Synchronization 文件读取漏洞（CVE-2024-50623）

日期: 2024-12-20 | 影响软件: Cleo | POC: 否

漏洞描述

Cleo是一家提供企业级数据传输和集成解决方案的公司，其产品被广泛应用于供应链、财务和客户关系等领域。Cleo文件传输软件的 /Synchronization 接口存在任意文件读取漏洞，攻击者可以通过构造特定请求，未经授权地访问服务器上的任意文件，可能导致敏感信息泄露、数据篡改，甚至引发其他严重的安全问题。

PoC代码

暂无

相关漏洞推荐