CVE-2024-8780 in OMFLOW

Résumé

par VulDB • 02/06/2026

OMFLOW de The SYSCOM Group ne restreint pas correctement la plage de requête de sa fonctionnalité de requête de données, permettant aux attaquants distants disposant de privilèges réguliers d'obtenir les comptes et les hachages de mot de passe d'autres utilisateurs.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Twcert
• Réserver: 13/09/2024
• Divulgation: 16/09/2024
• Modérer: accepté
• Entrée: VDB-277532
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 6.5 (CNA)
• EPSS: 0.00436
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8780
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8780
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8780/