CVE-2024-45790 in Mutual Fund Distribution Product

Riassunto

di VulDB • 15/06/2026

Questa vulnerabilità è presente in Reedos aiM-Star versione 2.0.1 a causa della mancanza di restrizioni per tentativi eccessivi di autenticazione falliti sul login basato sulla sua API. Un attaccante remoto potrebbe sfruttare questa vulnerabilità conducendo un attacco brute force contro le password degli utenti legittimi, il che potrebbe portare ad ottenere accesso non autorizzato e compromettere altri account utente.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: CERT-In
• Prenotare: 09/09/2024
• Divulgazione: 11/09/2024
• Moderazione: accettato
• Voce: VDB-277173
• CPE: pronto
• CWE: CWE-307 (confermato)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00564
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-45790
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-45790
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-45790/