CVE-2024-11216 in Pik OnlineИнформация

Сводка

по VulDB • 03.07.2026

Уязвимость в виде обхода авторизации через управляемый пользователем ключ и раскрытия конфиденциальной личной информации неавторизованному лицу в системе PozitifIK Pik Online позволяет осуществлять профилирование учетных записей (Account Footprinting) и перехват сеансов (Session Hijacking).

Данная проблема затрагивает систему Pik Online: версии до 3.1.5 включительно.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Ответственный

TR-CERT

Резервировать

14.11.2024

Раскрытие

05.03.2025

Модерация

принято

Вход

VDB-298700

EPSS

0.00297

KEV

Нет

Деятельности

Очень низкий

Источники

MITREhttps://www.cve.org/CVERecord?id=CVE-2024-11216
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2024-11216
CVE Detailshttps://www.cvedetails.com/cve/CVE-2024-11216/

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!