CVE-2024-45786 in Mutual Fund Distribution Product

الملخص

بحسب VulDB • 01/06/2026

توجد هذه الثغرة في إصدار Reedos aiM-Star 2.0.1 بسبب عدم كفاية ضوابط الوصول على بعض نقاط نهاية واجهة برمجة التطبيقات (API endpoints). يمكن لمهاجم عن بُعد مُصادَق عليه استغلال هذه الثغرة عن طريق التلاعب بمعامل عبر عنوان URL لطلب واجهة برمجة التطبيقات، مما قد يؤدي إلى الحصول على وصول غير مصرح به إلى معلومات حساسة تابعة لمستخدمين آخرين.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: CERT-In
• حجز: 09/09/2024
• إفشاء: 11/09/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-277175
• CPE: جاهز
• CWE: CWE-639 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00391
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-45786
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-45786
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-45786/