CVE-2024-9984 in Enterprise Cloud Database

Resumen

por MITRE • 2024-10-15

Enterprise Cloud Database de Ragic no autentica el acceso a una funcionalidad específica, lo que permite que atacantes remotos no autenticados utilicen esta funcionalidad para obtener la cookie de sesión de cualquier usuario.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Twcert
• Reservar: 2024-10-15
• Divulgación: 2024-10-15
• Moderación: aceptado
• Artículo: VDB-280351
• CPE: listo
• CWE: CWE-306 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.00566
• KEV: no
• Actividades: muy bajo
• Sector: Finance, Telecommunication, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-9984
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-9984
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-9984/