CVE-2024-9984 in Enterprise Cloud Database

Riassunto

di VulDB • 21/06/2026

Il database Enterprise Cloud di Ragic non autentica l'accesso a specifiche funzionalità, consentendo ad attaccanti remoti non autenticati di utilizzare tali funzionalità per ottenere il cookie di sessione di qualsiasi utente.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Twcert
• Prenotare: 15/10/2024
• Divulgazione: 15/10/2024
• Moderazione: accettato
• Voce: VDB-280351
• CPE: pronto
• CWE: CWE-306 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.00566
• KEV: no
• Attività: molto basso
• Settore: Government, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-9984
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-9984
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-9984/