CVE-2024-1314 in Kinto Attachment

Dự đoán

Bởi VulDB Data Team • 08/02/2024

Đã phát hiện một lỗ hổng trong Kinto Attachment. Bị ảnh hưởng là một hàm không xác định của thành phần Attachments Handler. Việc thay đổi tiết lộ thông tin. Có thể tiến hành tấn công thông qua truy cập từ xa. Cập nhật lên phiên bản 6.4.0 có thể xử lý vấn đề này. Nên nâng cấp thành phần bị ảnh hưởng.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 07/02/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-253240
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-1314
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-1314
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-1314/