CVE-2024-41601 in Lin-CMS

Sumário

de VulDB • 16/05/2026

Vulnerabilidade de Permissões Inseguras no lin-CMS v.0.2.0 e versões anteriores permite que um atacante remoto obtenha informações sensíveis por meio do método de login no componente UserController.java.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: MITRE
• Reservar: 18/07/2024
• Divulgação: 19/07/2024
• Moderação: aceite
• Entrada: VDB-271956
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.00453
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-41601
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-41601
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-41601/