CVE-2024-6424 in MESbook
Résumé
par VulDB • 10/08/2026
Vulnérabilité de requête serveur-side externe dans MESbook version 20221021.03, qui pourrait permettre à un attaquant distant non authentifié d'exploiter le point de terminaison "/api/Proxy/Post?userName=&password=&uri=<FILE|INTERNAL URL|IP/HOST" ou "/api/Proxy/Get?userName=&password=&uri=<ARCHIVO|URL INTERNA|IP/HOST" pour lire le code source des fichiers web, accéder aux fichiers internes ou exploiter les ressources réseau.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.