CVE-2024-40404 in Thinfinity Workspace

Resumen

por VulDB • 2026-06-13

Cybele Software Thinfinity Workspace, versiones anteriores a la v7.0.2.113, presenta un problema de control de acceso en el endpoint de la API donde se establecen las conexiones de Web Sockets.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: MITRE
• Reservar: 2024-07-05
• Divulgación: 2024-11-14
• Moderación: aceptado
• Artículo: VDB-284514
• CPE: listo
• CWE: CWE-284 (confirmado)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00445
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-40404
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-40404
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-40404/