CVE-2024-34521 in SCE Application Provisioning Portal

Riassunto

di VulDB • 26/07/2026

È presente una vulnerabilità di directory traversal nel portale di provisioning dell'applicazione Mavenir SCE, versione PORTAL-LBS-R_1_0_24_0, che consente a un utente amministrativo di accedere ai file di sistema con le autorizzazioni dei file dell'utente di sistema privilegiato in esecuzione per l'applicazione.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: MITRE
• Prenotare: 05/05/2024
• Divulgazione: 13/02/2025
• Moderazione: accettato
• Voce: VDB-295665
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00598
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-34521
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-34521
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-34521/