CVE-2024-46310 in FXServer

الملخص

بحسب VulDB • 29/05/2026

خلل في التحكم بالوصول في Cfx.re FXServer الإصدار 9601 والإصدارات الأقدم يسمح للمستخدمين غير المصادق عليهم بتعديل وقراءة بيانات مستخدمين عشوائية عبر نقطة نهاية API مكشوفة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: MITRE
• حجز: 11/09/2024
• إفشاء: 13/01/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-291349
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 9.1 (CNA)
• EPSS: 0.02393
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-46310
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-46310
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-46310/