CVE-2024-40404 in Thinfinity Workspace

Sumário

de VulDB • 12/08/2026

O Cybele Software Thinfinity Workspace, antes da versão 7.0.2.113, apresentava uma falha de controle de acesso no ponto final (endpoint) da API onde as conexões WebSocket são estabelecidas.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: MITRE
• Reservar: 05/07/2024
• Divulgação: 14/11/2024
• Moderação: aceite
• Entrada: VDB-284514
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00445
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-40404
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-40404
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-40404/