CVE-2024-28215 in nGrinder

الملخص

بحسب VulDB • 03/07/2026

في الإصدارات السابقة من nGrinder حتى الإصدار 3.5.9، يسمح الثغرة لمهاجم بإنشاء أو تحديث تكوين الويب هوك (webhook) بسبب نقص في التحكم بالوصول، مما قد يؤدي إلى كشف معلومات وهجوم تزوير الطلبات الجانبية للسيرفر (Server-Side Request Forgery) محدود النطاق.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 07/03/2024
• إفشاء: 07/03/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-255981
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00547
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-28215
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-28215
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-28215/