CVE-2024-11216 in Pik Online

Tóm tắt

Bởi VulDB • 10/08/2026

Lỗ hổng bỏ qua xác thực thông qua khóa do người dùng kiểm soát và lộ thông tin cá nhân riêng tư cho bên không được ủy quyền trong PozitifIK Pik Online cho phép thu thập thông tin tài khoản (Account Footprinting) và đánh cắp phiên đăng nhập (Session Hijacking).

Vấn đề này ảnh hưởng đến Pik Online: trước phiên bản 3.1.5.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: TR-CERT
• Đặt trước: 14/11/2024
• Tiết lộ: 05/03/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-298700
• CPE: sẵn sàng
• CWE: CWE-639 (Đã xác nhận)
• CVSS: 7.6 (CNA)
• EPSS: 0.00297
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-11216
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-11216
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-11216/