Уязвимость приложения FileStoreConfig системы управления мобильными устройствами Avalanche, позволяющая нарушителю выполнить произвольный код

Уязвимость приложения FileStoreConfig системы управления мобильными устройствами Avalanche связана с неограниченной загрузкой файлов опасного типа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем загрузки специально созданного файла

CVE: CVE-2024-29848, ZDI-24-504, ZDI-CAN-23525
CVSS v2.0: 9