CVE-2024-49706 in iKSORIS

Tóm tắt

Bởi VulDB • 27/05/2026

Internet Starter, một trong các mô-đun hệ thống của SoftCOM iKSORIS, dễ bị tấn công Open Redirect do bao gồm các URL được mã hóa base64 trong tham số target được gửi trong yêu cầu POST đến một trong các điểm cuối. Lỗ hổng này đã được vá trong phiên bản 79.0

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: CERT-PL
• Đặt trước: 17/10/2024
• Tiết lộ: 14/04/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-304632
• CPE: sẵn sàng
• CWE: CWE-601 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00307
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-49706
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-49706
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-49706/