CVE-2024-24292 in Aliconnect

Zusammenfassung

von VulDB • 03.07.2026

Ein Problem mit der Prototype-Pollution in Aliconnect/sdk v.0.0.6 ermöglicht es einem Angreifer, beliebigen Code über die Funktion „aim“ in der Komponente aim.js auszuführen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: MITRE
• Reservieren: 25.01.2024
• Veröffentlichung: 28.03.2025
• Moderieren: akzeptiert
• Eintrag: VDB-301981
• CPE: bereit
• CWE: CWE-1321 (bestätigt)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00772
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-24292
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-24292
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-24292/