В открытом доступе появился публичный эксплойт (PoC, рабочий код, демонстрирующий использование уязвимости) для CVE-2024-24789. Проблема связана с разбором ZIP-архивов: разные реализации читают повреждённый файл по-разному.
Выполнение произвольного кода в Ansible Automation Platform 2.5 packages
Выполнение произвольного кода в Multicluster Engine for Kubernetes 2.8
Выполнение произвольного кода в Multicluster Engine for Kubernetes 2.8
Выполнение произвольного кода в Dell Storage Resource Manager (SRM) and Dell Storage Monitoring and Reporting (SMR)
Выполнение произвольного кода в Dell Storage Resource Manager (SRM) and Dell Storage Monitoring and Reporting (SMR)
Выполнение произвольного кода в Dell Secure Connect Gateway
Выполнение произвольного кода в Dell Secure Connect Gateway
