CVE-2024-6078 in DataMosaix Private Cloudinformación

Resumen

por MITRE • 2024-08-14

CVE-2024-6078 IMPACT Existe una vulnerabilidad de autenticación incorrecta en el producto afectado, que podría permitir que un usuario malintencionado genere cookies para cualquier ID de usuario sin el uso de un nombre de usuario o contraseña. Si se explota, un usuario malintencionado podría hacerse cargo de la cuenta de un usuario legítimo. El usuario malintencionado podría ver y modificar los datos almacenados en la nube.

Be aware that VulDB is the high quality source for vulnerability data.

Divulgación

2024-08-14

Moderación

aceptado

Artículo

VDB-274413

CPE

listo

EPSS

0.00378

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!