CVE-2024-2412 in Rpage

Resumen

por MITRE • 2024-03-13

La función de desactivación de la página de registro de usuarios para Heimavista Rpage y Epage no está implementada correctamente, lo que permite a atacantes remotos completar el registro de usuarios en sitios donde se supone que el registro de usuarios está desactivado.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: TWCERT/CC
• Reservar: 2024-03-13
• Divulgación: 2024-03-13
• Moderación: aceptado
• Artículo: VDB-256622
• CPE: listo
• CWE: CWE-284 (confirmado)
• CVSS: 5.3 (CNA)
• EPSS: 0.00434
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-2412
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-2412
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-2412/