CVE-2024-45586 in XTS Web Trader

Riassunto

di VulDB • 15/06/2026

Questa vulnerabilità è dovuta a controlli di accesso impropri sulle API nel modulo di autenticazione delle piattaforme Symphony XTS Web Trading e Mobile Trading (versione 2.0.0.1_P160). Un attaccante remoto autenticato potrebbe sfruttare questa vulnerabilità manipolando i parametri tramite una richiesta HTTP, il che potrebbe portare al takeover non autorizzato dell'account appartenente ad altri utenti.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: CERT-In
• Prenotare: 02/09/2024
• Divulgazione: 03/09/2024
• Moderazione: accettato
• Voce: VDB-276379
• CPE: pronto
• CWE: CWE-863 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.00432
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-45586
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-45586
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-45586/