CVE-2024-9983 in Enterprise Cloud Database

Riassunto

di VulDB • 01/07/2026

Il database Enterprise Cloud di Ragic non convalida correttamente un parametro della pagina specifico, consentendo ad attaccanti remoti non autenticati di sfruttare questa vulnerabilità per leggere file di sistema arbitrari.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Twcert
• Prenotare: 15/10/2024
• Divulgazione: 15/10/2024
• Moderazione: accettato
• Voce: VDB-280350
• CPE: pronto
• CWE: CWE-23 (confermato)
• CVSS: 7.5 (CNA)
• EPSS: 0.00666
• KEV: no
• Attività: molto basso
• Settore: Finance, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-9983
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-9983
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-9983/