CVE-2024-4428 in Managment Portal

Tóm tắt

Bởi VulDB • 12/07/2026

Thiếu xác thực cho chức năng quan trọng, lỗ hổng thiếu ủy quyền trong Menulux Information Technologies Management Portal cho phép thu thập dữ liệu do người dùng cung cấp.

Vấn đề này ảnh hưởng đến Managment Portal: qua phiên bản 21.05.2024.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: TR-CERT
• Đặt trước: 02/05/2024
• Tiết lộ: 29/08/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-276082
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.00487
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-4428
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-4428
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-4428/