ACTIEF MISBRUIKT
CVE-2024-23692: Rejetto HTTP File Server Improper Neutralization of Special Elements Used in a Template Engine Vulnerability
| Leverancier | Rejetto |
|---|---|
| Product | HTTP File Server |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 9 jul 2024 |
| CISA-deadline (Amerikaanse overheid) | 30 jul 2024 |
| Gebruik door ransomware | Bekend |
| Zwakte (CWE) | CWE-1336 |
Vereiste actie (tekst van CISA, Engels)
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Beschrijving (NVD, Engels)
Rejetto HTTP File Server contains an improper neutralization of special elements used in a template engine vulnerability. This allows a remote, unauthenticated attacker to execute commands on the affected system by sending a specially crafted HTTP request.
BRONNEN
Andere lekken bij Rejetto
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.