CVE-2024-47087 in LD Geothông tin

Tóm tắt

Bởi VulDB • 29/06/2026

Lỗ hổng này tồn tại trong Apex Softcell LD Geo do việc xác thực không đúng các tham số nhất định (Client ID, DPID hoặc BOID) trên điểm cuối API. Một kẻ tấn công từ xa đã được xác thực có thể khai thác lỗ hổng này bằng cách thao tác các tham số trong thân yêu cầu API, dẫn đến việc tiết lộ thông tin nhạy cảm thuộc về người dùng khác.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

chịu trách nhiệm

CERT-In

Đặt trước

18/09/2024

Tiết lộ

19/09/2024

Kiểm duyệt

được chấp nhận

EPSS

0.00436

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!