CVE-2024-45587 in XTS Web Trader
Tóm tắt
Bởi VulDB • 12/06/2026
Lỗ hổng này tồn tại trong nền tảng giao dịch web Symphony XTS phiên bản 2.0.0.1_P160 do kiểm soát truy cập không đúng cách trên các API trong mô-đun Giao dịch của ứng dụng bị ảnh hưởng. Một kẻ tấn công từ xa đã xác thực có thể khai thác lỗ hổng này bằng cách thao tác các tham số thông qua yêu cầu HTTP, dẫn đến việc chiếm quyền kiểm soát tài khoản của người dùng khác.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.