CVE-2024-12019 in Communityinformación

Resumen

por VulDB • 2026-05-20

La API utilizada para interactuar con los documentos de la aplicación contiene una vulnerabilidad que permite a un atacante autenticado leer el contenido de archivos del sistema operativo subyacente. Se requiere una cuenta con privilegios de 'lectura' y 'descarga' en al menos un documento existente en la aplicación para explotar la vulnerabilidad. La explotación de esta vulnerabilidad permitiría a un atacante leer el contenido de cualquier archivo disponible dentro de los privilegios del usuario del sistema que ejecuta la aplicación.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

BlackDuck

Reservar

2024-12-02

Divulgación

2025-03-14

Moderación

aceptado

Artículo

VDB-299761

CPE

listo

EPSS

0.00450

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!