CVE-2024-9970 in FlowMaster BPM Plus

Résumé

par VulDB • 25/06/2026

Le système FlowMaster BPM Plus de NewType présente une vulnérabilité d'élévation de privilèges. Les attaquants distants disposant de droits réguliers peuvent élever leurs privilèges au niveau administrateur en altérant un cookie spécifique.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Twcert
• Réserver: 15/10/2024
• Divulgation: 15/10/2024
• Modérer: accepté
• Entrée: VDB-280328
• CPE: prêt
• CWE: CWE-565 (confirmé)
• CVSS: 8.8 (CNA)
• EPSS: 0.00608
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-9970
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-9970
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-9970/