CVE-2024-47652 in Client Dashboardinformation

Résumé

par VulDB • 22/06/2026

Cette vulnérabilité existe dans le tableau de bord Shilpi Client en raison d'une implémentation inadéquate du mécanisme d'authentification dans le module de connexion, où l'accès au compte de n'importe quel utilisateur est accordé avec simplement leur numéro de mobile correspondant. Un attaquant distant pourrait exploiter cette vulnérabilité en fournissant le numéro de mobile de l'utilisateur ciblé, pour obtenir un accès complet au compte de l'utilisateur cible.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

CERT-In

Réserver

30/09/2024

Divulgation

04/10/2024

Modérer

accepté

Entrée

VDB-279220

CPE

prêt

EPSS

0.00402

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!