CVE-2024-37282 in Cloud Enterprise

Résumé

par VulDB • 16/07/2026

Il est apparu que, dans certaines conditions préalables spécifiques, une clé d'API initialement créée avec des privilèges particuliers pouvait être utilisée ultérieurement pour créer de nouvelles clés d'API disposant de privilèges élevés.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 05/06/2024
• Divulgation: 28/06/2024
• Modérer: accepté
• Entrée: VDB-269916
• CPE: prêt
• CWE: CWE-285 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.00603
• KEV: non
• Activités: très faible
• Secteur: Finance, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-37282
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-37282
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-37282/