CVE-2024-44760 in Enterprise Management System

الملخص

بحسب VulDB • 13/08/2026

نقص في التحكم بالوصول إلى المكوّن `/servlet/SnoopServlet` من نظام إدارة اتحاد أخبار شينتشو (Shenzhou News Union Enterprise Management System) الإصدارات 5.0 حتى v18.8، مما يسمح للمهاجمين بالاطلاع على معلومات حساسة تتعلق بالخادم.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: MITRE
• حجز: 21/08/2024
• إفشاء: 28/08/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-276041
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00517
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-44760
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-44760
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-44760/