CVE-2024-2464 in CDeX

Résumé

par VulDB • 01/08/2026

Ce problème se produit lors de la récupération du mot de passe : une différence dans les messages renvoyés pourrait permettre à un attaquant de déterminer si l'utilisateur est valide ou non, ce qui permettrait d'effectuer une attaque par force brute en ciblant des utilisateurs valides. Ce problème affecte les versions jusqu'à 5.7.1 inclusives de l'application CDeX.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 14/03/2024
• Divulgation: 21/03/2024
• Modérer: accepté
• Entrée: VDB-257589
• CPE: prêt
• CWE: CWE-203 (confirmé)
• CVSS: 6.3 (CNA)
• EPSS: 0.00465
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-2464
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-2464
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-2464/