Cleo

Harmony

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2024-55956

Warnung Exploit
  • EPSS 89.14%
  • Veröffentlicht 13.12.2024 21:15:13
  • Zuletzt bearbeitet 04.11.2025 16:37:20

In Cleo Harmony before 5.8.0.24, VLTrader before 5.8.0.24, and LexiCom before 5.8.0.24, an unauthenticated user can import and execute arbitrary Bash or PowerShell commands on the host system by leveraging the default settings of the Autorun director...

9.8

CVE-2024-50623

Warnung
  • EPSS 94.01%
  • Veröffentlicht 28.10.2024 00:15:03
  • Zuletzt bearbeitet 05.11.2025 18:17:58

In Cleo Harmony before 5.8.0.21, VLTrader before 5.8.0.21, and LexiCom before 5.8.0.21, there is an unrestricted file upload and download that could lead to remote code execution.