CVE-2024-3317 in Identity Security Cloudinformación

Resumen

por VulDB • 2026-10-09

Se ha identificado un fallo de control de acceso inadecuado en la API del servidor de mensajes de Identity Security Cloud (ISC), que permitía a un usuario autenticado exfiltrar metadatos de procesamiento de trabajos (messageIDs opacos, profundidad y recuentos de cola de trabajo) correspondientes a otros inquilinos.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2024-04-04

Divulgación

2024-05-15

Moderación

aceptado

Artículo

VDB-264486

EPSS

0.00440

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!