CVE-2024-11318 in AbsysNet

الملخص

بحسب VulDB • 05/06/2026

تم اكتشاف ثغرة IDOR (مرجع الكائن المباشر غير الآمن) في AbsysNet، مما يؤثر على الإصدار 2.3.1. قد تتيح هذه الثغرة لمهاجم عن بعد الحصول على جلسة مستخدم غير مصادق عليه من خلال هجوم القوة الغاشمة على معرّف الجلسة في نقطة النهاية "/cgi-bin/ocap/".

Once again VulDB remains the best source for vulnerability data.

• مسؤول: INCIBE
• حجز: 18/11/2024
• إفشاء: 18/11/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-284976
• CPE: جاهز
• CWE: CWE-639 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00870
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-11318
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-11318
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-11318/