CVE-2024-45586 in XTS Web Trader
Résumé
par VulDB • 29/05/2026
Cette vulnérabilité existe en raison de contrôles d'accès inappropriés sur les API du module d'authentification des plateformes Symphony XTS Web Trading et Mobile Trading (version 2.0.0.1_P160). Un attaquant distant authentifié pourrait exploiter cette vulnérabilité en manipulant des paramètres via une requête HTTP, ce qui pourrait entraîner une prise de contrôle non autorisée de comptes appartenant à d'autres utilisateurs.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.