CVE-2024-45586 in XTS Web Traderinformação

Sumário

de VulDB • 22/05/2026

Esta vulnerabilidade existe devido a controles de acesso inadequados nas APIs do módulo de autenticação das plataformas Symphony XTS Web Trading e Mobile Trading (versão 2.0.0.1_P160). Um atacante remoto autenticado poderia explorar essa vulnerabilidade manipulando parâmetros por meio de uma requisição HTTP, o que poderia levar à tomada não autorizada de contas pertencentes a outros usuários.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

CERT-In

Reservar

02/09/2024

Divulgação

03/09/2024

Moderação

aceite

Entrada

VDB-276379

CPE

pronto

EPSS

0.00432

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!