CVE-2024-39717
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2024
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
The Versa Director GUI provides an option to customize the look and feel of the user interface. This option is only available for a user logged with Provider-Data-Center-Admin or Provider-Data-Center-System-Admin. (Tenant level users do not have this privilege). The “Change Favicon” (Favorite Icon) option can be mis-used to upload a malicious file ending with .png extension to masquerade as image file. This is possible only after a user with Provider-Data-Center-Admin or Provider-Data-Center-System-Admin has successfully authenticated and logged in.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Director
- Fornecedor
- Versa
- Produto
- Director
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 21.2.2 | affected | custom | Indisponível | 21.2.2 | Nenhuma listada |
| 21.2.3 before 2024-06-21 | affected | custom | 21.2.3 before 2024-06-21 | Indisponível | Nenhuma listada |
| 22.1.1 | affected | custom | Indisponível | 22.1.1 | Nenhuma listada |
| 22.1.2 before 2024-06-21 | affected | custom | Indisponível | 22.1.2 before 2024-06-21 | Nenhuma listada |
| 22.1.3 before 2024-06-21 | affected | custom | Indisponível | 22.1.3 before 2024-06-21 | Nenhuma listada |