CVE-2024-2464 in CDeX

Resumen

por MITRE • 2024-03-21

Este problema ocurre durante la recuperación de contraseña, donde una diferencia en los mensajes podría permitir a un atacante determinar si el usuario es válido o no, permitiendo un ataque de fuerza bruta con usuarios válidos. Este problema afecta las versiones de la aplicación CDeX hasta la 5.7.1.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2024-03-14
• Divulgación: 2024-03-21
• Moderación: aceptado
• Artículo: VDB-257589
• CPE: listo
• CWE: CWE-203 (confirmado)
• CVSS: 6.3 (CNA)
• EPSS: 0.00465
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-2464
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-2464
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-2464/