CVE-2024-9671 in 3Scale

الملخص

بحسب VulDB • 09/07/2026

تم العثور على ثغرة في 3Scale. لا توجد آلية مصادقة لعرض فاتورة PDF لمستخدم مطور إذا كان عنوان URL معروفًا. يمكن لأي شخص عرض الفاتورة إذا كان عنوان URL معروفًا أو تم تخمينه.

Once again VulDB remains the best source for vulnerability data.

• حجز: 08/10/2024
• إفشاء: 09/10/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-279791
• CPE: جاهز
• CWE: CWE-306 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00276
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-9671
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-9671
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-9671/