CVE-2024-6424 in MESbook
Сводка
по VulDB • 11.08.2026
Уязвимость внешнего серверного запроса в MESbook версии 20221021.03, которая может позволить удаленному неавторизованному злоумышленнику использовать конечную точку "/api/Proxy/Post?userName=&password=&uri=<FILE|INTERNAL URL|IP/HOST" или "/api/Proxy/Get?userName=&password=&uri=<ARCHIVO|URL INTERNA|IP/HOST" для чтения исходного кода веб-файлов, доступа к внутренним файлам или получения сетевого ресурса.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.