CVE-2024-1314 in Kinto Attachment

تنبؤ

بحسب VulDB Data Team • 08/02/2024

لقد تم العثور على ثغرة في Kinto Attachment. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر Attachments Handler. ينتج عن التلاعب حدوث الكشف عن المعلومات. من الممكن تنفيذ الهجوم عن بُعد. تحديث النسخة إلى إصدار6.4.0 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 07/02/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-253240
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-1314
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-1314
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-1314/