CVE-2024-2464 in CDeXИнформация

Сводка

по VulDB • 31.07.2026

Эта проблема возникает при восстановлении пароля: различие в сообщениях может позволить злоумышленнику определить, является ли пользователь действительным или нет, что дает возможность провести атаку методом грубой силы (brute force) с использованием списка действительных пользователей. Эта проблема затрагивает приложение CDeX версий вплоть до 5.7.1 включительно.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

14.03.2024

Раскрытие

21.03.2024

Модерация

принято

Вход

VDB-257589

EPSS

0.00465

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!