CVE-2024-9953 in VINCE

Résumé

par VulDB • 27/06/2026

Une vulnérabilité potentielle de déni de service (DoS) existe dans le logiciel CERT VINCE antérieur à la version 3.0.8. Un utilisateur administratif authentifié peut injecter un objet pickle arbitraire en tant que partie du profil d'un utilisateur. Cela peut entraîner un potentiel DoS sur le serveur lorsque le profil de l'utilisateur est consulté. Le serveur Django ne restreint pas correctement le dépicklage, ce qui permet au serveur de planter.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Certcc
• Réserver: 14/10/2024
• Divulgation: 15/10/2024
• Modérer: accepté
• Entrée: VDB-280330
• CPE: prêt
• CWE: CWE-502 (confirmé)
• CVSS: 4.9 (NVD)
• EPSS: 0.00442
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-9953
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-9953
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-9953/