CVE-2024-2045 in Session

要約

〜によって MITRE • 2024年03月01日

Session version 1.17.5 allows obtaining internal application files and public

files from the user's device without the user's consent. This is possible

because the application is vulnerable to Local File Read via chat attachments.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 責任者: Fluid Attacks
• 予約する: 2024年02月29日
• 公開: 2024年03月01日
• モデレーション: 承諾済み
• エントリ: VDB-255369
• CPE: 準備完了
• CWE: CWE-22 (確認済み)
• CVSS: 5.5 (NVD)
• EPSS: 0.00333
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-2045
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-2045
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-2045/