CVE-2024-9671 in 3Scale

Resumen

por MITRE • 2024-10-09

Se encontró una vulnerabilidad en 3Scale. No existe un mecanismo de autenticación para ver una factura en PDF de un usuario desarrollador si se conoce la URL. Cualquiera puede ver la factura si se conoce o se adivina la URL.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2024-10-08
• Divulgación: 2024-10-09
• Moderación: aceptado
• Artículo: VDB-279791
• CPE: listo
• CWE: CWE-306 (confirmado)
• CVSS: 5.3 (CNA)
• EPSS: 0.00276
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-9671
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-9671
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-9671/