An Improper Link Resolution Before File Access ("Link Following") and Improper Limitation of a Pathname to a Restricted Directory ("Path Traversal"). This vulnerability occurs when — CVE-2024-12905
Datum
Quelle
MSRC
MSRC
Vendor
Microsoft
Microsoft
Risiko
high
high
CVSS
7.5
7.5
Zusammenfassung
Sicherheitshinweis CVE-2024-12905. An Improper Link Resolution Before File Access ("Link Following") and Improper Limitation of a Pathname to a Restricted Directory ("Path… Hersteller: Microsoft. Quelle: MSRC. Risiko: high. CVSS 7.5.…
Was tun?
Allgemeine, vorsichtige Schritte (bitte prüfe die offizielle Quelle für Details):
- Priorisiere sofort Patches oder Mitigations (hohes akutes Risiko).
- Identifiziere betroffene Produktversionen und prüfe, ob du betroffen bist.
- Spiele Hersteller-Updates/Patches ein oder setze empfohlene Mitigations um.
- Lies das offizielle Advisory für betroffene Versionen und konkrete Schritte.