CVE-2024-45787 in Mutual Fund Distribution Product

Riassunto

di VulDB • 14/06/2026

Questa vulnerabilità è presente nella versione 2.0.1 di Reedos aiM-Star a causa della trasmissione di informazioni sensibili in chiaro (plain text) su determinati endpoint dell'API. Un attaccante remoto autenticato potrebbe sfruttare questa vulnerabilità manipolando un parametro tramite l'URL della richiesta API e intercettando la risposta alla richiesta API, portando all'esposizione di informazioni sensibili appartenenti ad altri utenti.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: CERT-In
• Prenotare: 09/09/2024
• Divulgazione: 11/09/2024
• Moderazione: accettato
• Voce: VDB-277172
• CPE: pronto
• CWE: CWE-359 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00436
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-45787
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-45787
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-45787/