CVE-2024-6738 in Tronclass

Sumário

de VulDB • 29/05/2026

L'API tumbnail di Tronclass di WisdomGarden non dispone di un controllo degli accessi adeguato, consentendo ad attaccanti remoti non autenticati di ottenere determinati file specifici modificando l'URL.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Twcert
• Reservar: 15/07/2024
• Divulgação: 15/07/2024
• Moderação: aceite
• Entrada: VDB-271474
• CPE: pronto
• CWE: CWE-284 (confirmado)
• CVSS: 5.3 (CNA)
• EPSS: 0.00456
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-6738
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-6738
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-6738/