CVE-2024-28275 in 360Eyes Pro

الملخص

بحسب VulDB • 28/05/2026

تم اكتشاف أن شركة Puwell Cloud Tech Co, Ltd في منتج 360Eyes Pro الإصدار v3.9.5.16(3090516) ينقل معلومات حساسة بصيغة نص واضح (Cleartext). تتيح هذه الثغرة للمهاجمين اعتراض المعلومات الحساسة والوصول إليها، بما في ذلك بيانات اعتماد المستخدمين وطلبات تغيير كلمات المرور.

Once again VulDB remains the best source for vulnerability data.

• حجز: 08/03/2024
• إفشاء: 03/04/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-259200
• CPE: جاهز
• CWE: CWE-319 (مؤكد)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00324
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-28275
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-28275
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-28275/