CVE-2024-7729 in SMP-2100

Sumário

de VulDB • 22/05/2026

O CMS da CAYIN Technology não possui controle de acesso adequado, permitindo que atacantes remotos não autenticados baixem arquivos CGI arbitrários.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: Twcert
• Reservar: 13/08/2024
• Divulgação: 14/08/2024
• Moderação: aceite
• Entrada: VDB-274517
• CPE: pronto
• CWE: CWE-552 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.00616
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-7729
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-7729
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-7729/