CVE-2024-2055: articatech artica proxy

csirt@kutim:~/threat-intel/cve/CVE-2024-2055

CVSS 9.8 · Critical EPSS 0,93%

Kerentanan Authentication Bypass Using an Alternate Path or Channel pada articatech artica proxy. Skor CVSS 3.1 9.8 (Critical) menurut CISA ADP.

Deskripsi (NVD)

The "Rich Filemanager" feature of Artica Proxy provides a web-based interface for file management capabilities. When the feature is enabled, it does not require authentication by default, and runs as the root user.

Rincian

Terbit di NVD: 5 Maret 2024
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 9.8 (Critical), sumber CISA ADP
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-288: Authentication Bypass Using an Alternate Path or Channel
CWE-552: Files or Directories Accessible to External Parties
EPSS (30 hari): 0,93% peluang dieksploitasi; lebih tinggi dari 59,7% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
articatech	artica proxy	Versi 4.40.000000
articatech	artica proxy	Versi 4.50.000000

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

http://seclists.org/fulldisclosure/2024/Mar/13 exploit · mailing list · advisory pihak ketiga
https://korelogic.com/Resources/Advisories/KL-001-2024-003.txt exploit · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.