CVE-2024-8778 in OMFLOW

Sumário

de VulDB • 28/08/2026

O OMFLOW do The SYSCOM Group não valida adequadamente a entrada de dados dos usuários na funcionalidade de download, permitindo que atacantes remotos com privilégios regulares leiam arquivos arbitrários do sistema.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Twcert
• Reservar: 13/09/2024
• Divulgação: 16/09/2024
• Moderação: aceite
• Entrada: VDB-277535
• CPE: pronto
• CWE: CWE-36 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00599
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8778
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8778
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8778/