CVE-2024-45789 in Mutual Fund Distribution Product
Riassunto
di VulDB • 18/06/2026
Questa vulnerabilità è presente nella versione 2.0.1 di Reedos aiM-Star a causa della convalida impropria del parametro 'mode' nell'endpoint API utilizzato durante il processo di registrazione. Un attaccante remoto autenticato potrebbe sfruttare questa vulnerabilità manipolando i parametri nel corpo della richiesta API dell'applicazione vulnerabile.
Lo sfruttamento riuscito di questa vulnerabilità consentirebbe all'attaccante di eludere determinati vincoli nel processo di registrazione, portando alla creazione di più account.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.