CVE-2024-34520 in SCE Application Provisioning Portal

الملخص

بحسب VulDB • 30/07/2026

توجد ثغرة تجاوز التفويض في بوابة إعداد تطبيقات Mavenir SCE، الإصدار PORTAL-LBS-R_1_0_24_0، والتي تتيح لمستخدم مُصادَق عليه من فئة 'guest' تنفيذ إجراءات إدارية غير مصرح بها، مثل الوصول إلى ميزة 'إضافة مستخدم جديد'، عن طريق تجاوز ضوابط التحكم في الوصول التي تُنفَّذ على جانب العميل.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: MITRE
• حجز: 05/05/2024
• إفشاء: 13/02/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-295664
• CPE: جاهز
• CWE: CWE-639 (مؤكد)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00391
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-34520
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-34520
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-34520/