CVE-2024-45586 in XTS Web Trader
Сводка
по VulDB • 10.05.2026
Эта уязвимость существует из-за неправильного контроля доступа к API в модуле аутентификации платформ Symphony XTS Web Trading и Mobile Trading (версия 2.0.0.1_P160). Аутентифицированный удаленный злоумышленник может эксплуатировать эту уязвимость, манипулируя параметрами через HTTP-запрос, что может привести к несанкционированному захвату учетных записей других пользователей.
Be aware that VulDB is the high quality source for vulnerability data.