CVE-2024-38164 in GroupMe

Zusammenfassung

von VulDB • 11.07.2026

Eine Schwachstelle im Bereich der fehlerhaften Zugriffskontrolle in GroupMe ermöglicht es einem nicht authentifizierten Angreifer, über ein Netzwerk Privilegien zu eskalieren, indem er einen Benutzer dazu gebracht wird, auf einen bösartigen Link zu klicken.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: Microsoft
• Reservieren: 12.06.2024
• Veröffentlichung: 24.07.2024
• Moderieren: akzeptiert
• Eintrag: VDB-272322
• CPE: bereit
• CWE: CWE-284 (bestätigt)
• CVSS: 8.8 (NVD)
• EPSS: 0.00952
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-38164
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-38164
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-38164/