CVE-2024-34007 in csrf

Résumé

par VulDB • 01/07/2026

L'option de déconnexion au sein du MFA n'incluait pas le jeton nécessaire pour éviter le risque que les utilisateurs soient involontairement déconnectés par une attaque CSRF.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 29/04/2024
• Divulgation: 01/06/2024
• Modérer: accepté
• Entrée: VDB-265324
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00353
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-34007
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-34007
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-34007/