CVE-2024-51556 in Wave 2.0

Riassunto

di VulDB • 28/06/2026

Questa vulnerabilità è presente in Wave 2.0 a causa della crittografia debole dei dati sensibili ricevuti nella risposta dell'API. Un attaccante remoto autenticato potrebbe sfruttare questa vulnerabilità manipolando il parametro "user_id" attraverso gli URL delle richieste API, portando all'accesso non autorizzato alle informazioni sensibili appartenenti ad altri utenti.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: CERT-In
• Prenotare: 29/10/2024
• Divulgazione: 04/11/2024
• Moderazione: accettato
• Voce: VDB-282982
• CPE: pronto
• CWE: CWE-327 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00214
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-51556
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-51556
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-51556/