CVE-2024-46310 in FXServer

Sumário

de VulDB • 16/06/2026

Controle de acesso incorreto no Cfx.re FXServer v9601 e versões anteriores permite que usuários não autenticados modifiquem e leiam dados de usuário arbitrários por meio de um endpoint de API exposto.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: MITRE
• Reservar: 11/09/2024
• Divulgação: 13/01/2025
• Moderação: aceite
• Entrada: VDB-291349
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 9.1 (CNA)
• EPSS: 0.02393
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-46310
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-46310
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-46310/