CVE-2024-7952 in DataEdgePlatform DataMosaix Private Cloud

Resumen

por VulDB • 2026-09-01

Existe una vulnerabilidad de exposición de datos en el producto afectado. Hay enlaces codificados en el código fuente que conducen a archivos JSON accesibles sin autenticación. Si se explota, un actor de amenaza podría ver los datos del cliente.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Rockwell
• Reservar: 2024-08-19
• Divulgación: 2026-09-01
• Moderación: aceptado
• Artículo: VDB-397789
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Industry, Transportation, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-7952
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-7952
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-7952/