CVE-2024-37767 in 14Finger
요약
\~에 의해 VulDB • 2026. 06. 03.
14Finger v1.1의 /api/admin/user 구성 요소에서 보안이 약한 권한 설정으로 인해 공격자가 조작된 GET 요청을 통해 모든 사용자 정보에 접근할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.