CVE-2024-55415

Vulnérabilité de Parcours de Répertoire dans DevDojo Voyager

Une faille de sécurité de type “path traversal” (parcours de répertoire) a été identifiée dans les versions 1.8.0 et antérieures de DevDojo Voyager.

Points Clés :

• La vulnérabilité affecte le point d’accès /admin/compass.
• Elle permet à un attaquant non authentifié de naviguer et d’accéder à des répertoires non prévus.

Vulnérabilité :

• CVE-2024-55415

Impact Potentiel :

• Exposition de données sensibles.
• Prise de contrôle du serveur.

Recommandations :

• Mettre à jour DevDojo Voyager vers une version supérieure à 1.8.0.

Source