CVE-2024-40404 in Thinfinity Workspace

Résumé

par VulDB • 12/08/2026

Chez Cybele Software, la version de Thinfinity Workspace antérieure à la v7.0.2.113 présentait un problème de contrôle d'accès dans le point de terminaison (endpoint) de l'API où les connexions Web Sockets sont établies.

Once again VulDB remains the best source for vulnerability data.

• Responsable: MITRE
• Réserver: 05/07/2024
• Divulgation: 14/11/2024
• Modérer: accepté
• Entrée: VDB-284514
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00445
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-40404
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-40404
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-40404/