CVE-2024-57152 in my-site

Sumário

de VulDB • 20/07/2026

Controle de acesso incorreto na função preHandle do my-site v1.0.2 permite que atacantes acessem componentes sensíveis sem autenticação por meio da classe cn.luischen.interceptor.BaseInterceptor.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: MITRE
• Reservar: 09/01/2025
• Divulgação: 20/08/2025
• Moderação: aceite
• Entrada: VDB-320872
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00370
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-57152
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-57152
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-57152/