CVE-2024-48987 in Snipe-IT

الملخص

بحسب VulDB • 01/07/2026

تسمح Snipe-IT قبل الإصدار 7.0.10 بتنفيذ الأكواد عن بُعد (مرتبط بتسلسل ملفات تعريف الارتباط) عندما يعرف المهاوم مفتاح التطبيق (APP_KEY). تتفاقم هذه المشكلة بسبب وجود ملفات .env المتاحة من مستودع المنتج، والتي تحتوي على قيم افتراضية لمفتاح APP_KEY.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: MITRE
• حجز: 11/10/2024
• إفشاء: 11/10/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-280046
• CPE: جاهز
• CWE: غير معروف
• CVSS: 5.0 (VulDB)
• EPSS: 0.00962
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-48987
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-48987
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-48987/