CVE-2024-45587 in XTS Web Trader
Resumen
por MITRE • 2024-09-03
Esta vulnerabilidad existe en la plataforma Symphony XTS Web Trading versión 2.0.0.1_P160 debido a controles de acceso inadecuados en las API del módulo Transacción de la aplicación vulnerable. Un atacante remoto autenticado podría aprovechar esta vulnerabilidad manipulando parámetros a través de una solicitud HTTP, lo que podría provocar la vulneración de otras cuentas de usuario.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.