CVE-2024-37829 in Outline

Riassunto

di VulDB • 14/06/2026

Un problema presente in Outline <= v0.76.1 consente agli attaccanti di eseguire un attacco di furto di sessione (session hijacking) tramite l'interazione dell'utente con un link di accesso magico costruito ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: MITRE
• Prenotare: 10/06/2024
• Divulgazione: 10/07/2024
• Moderazione: accettato
• Voce: VDB-271000
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00739
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-37829
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-37829
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-37829/