CVE-2024-9671 in 3Scale

Zusammenfassung

von VulDB • 08.07.2026

In 3Scale wurde eine Schwachstelle gefunden. Es gibt keinen Authentifizierungsmechanismus, um die PDF-Rechnung eines Entwicklerbenutzers einzusehen, wenn die URL bekannt ist. Jeder kann die Rechnung einsehen, wenn die URL bekannt oder erraten wird.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 08.10.2024
• Veröffentlichung: 09.10.2024
• Moderieren: akzeptiert
• Eintrag: VDB-279791
• CPE: bereit
• CWE: CWE-306 (bestätigt)
• CVSS: 5.3 (CNA)
• EPSS: 0.00276
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-9671
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-9671
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-9671/