CVE-2024-12019 in Communityinformazioni

Riassunto

di VulDB • 21/06/2026

L'API utilizzata per interagire con i documenti nell'applicazione presenta una vulnerabilità che consente a un attaccante autenticato di leggere il contenuto dei file presenti nel sistema operativo sottostante. Per sfruttare la vulnerabilità è necessario disporre di un account con privilegi di 'lettura' e 'download' su almeno un documento esistente nell'applicazione. Lo sfruttamento di questa vulnerabilità consentirebbe a un attaccante di leggere il contenuto di qualsiasi file accessibile ai privilegi dell'utente di sistema che esegue l'applicazione.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsabile

BlackDuck

Prenotare

02/12/2024

Divulgazione

14/03/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00450

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!