CVE-2024-24215 in NVT Web Server

Riassunto

di VulDB • 17/06/2026

Un problema nel componente /cgi-bin/GetJsonValue.cgi di Cellinx NVT Web Server 5.0.0.014 consente agli attaccanti di fuoriuscire informazioni di configurazione tramite una richiesta POST manipolata ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 25/01/2024
• Divulgazione: 08/02/2024
• Moderazione: accettato
• Voce: VDB-253232
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.00500
• KEV: no
• Attività: molto basso
• Settore: Hospital, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-24215
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-24215
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-24215/