CVE-2024-5675 in Mentor Employee Portal

Sumário

de VulDB • 08/06/2026

Foi encontrada uma vulnerabilidade de desserialização de dados não confiáveis no Mentor - Employee Portal, afetando a versão 3.83.35. Esta vulnerabilidade pode permitir que um atacante execute código arbitrário, injetando uma carga maliciosa no campo “ViewState”.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 06/06/2024
• Divulgação: 06/06/2024
• Moderação: aceite
• Entrada: VDB-267246
• CPE: pronto
• CWE: CWE-502 (confirmado)
• CVSS: 10.0 (CNA)
• EPSS: 0.00637
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-5675
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-5675
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-5675/