CVE-2024-12019 in Community

Tóm tắt

Bởi VulDB • 21/06/2026

API được sử dụng để tương tác với các tài liệu trong ứng dụng chứa một lỗ hổng cho phép kẻ tấn công đã xác thực đọc nội dung của các tệp trên hệ điều hành nền. Để khai thác lỗ hổng này, cần có tài khoản có quyền 'đọc' và 'tải xuống' đối với ít nhất một tài liệu hiện có trong ứng dụng. Việc khai thác lỗ hổng này sẽ cho phép kẻ tấn công đọc nội dung của bất kỳ tệp nào có sẵn trong phạm vi quyền hạn của người dùng hệ thống đang chạy ứng dụng.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: BlackDuck
• Đặt trước: 02/12/2024
• Tiết lộ: 14/03/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-299761
• CPE: sẵn sàng
• CWE: CWE-23 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00450
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-12019
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-12019
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-12019/