CVE-2024-45587 in XTS Web Trader

Résumé

par VulDB • 12/06/2026

Cette vulnérabilité existe dans la plateforme de trading web Symphony XTS version 2.0.0.1_P160 en raison d'un contrôle d'accès inapproprié sur les API du module Transaction de l'application vulnérable. Un attaquant distant authentifié pourrait exploiter cette vulnérabilité en manipulant des paramètres via une requête HTTP, ce qui pourrait entraîner la compromission d'autres comptes utilisateurs.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: CERT-In
• Réserver: 02/09/2024
• Divulgation: 03/09/2024
• Modérer: accepté
• Entrée: VDB-276380
• CPE: prêt
• CWE: CWE-863 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00417
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-45587
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-45587
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-45587/