CVE-2024-5996 in HR Portal

Tóm tắt

Bởi VulDB • 30/06/2026

Các email thông báo được gửi bởi Cổng nhân viên Soar Cloud chứa một liên kết với phiên làm việc nhúng (embedded session). Những email này được gửi mà không sử dụng giao thức truyền tải mã hóa. Nếu kẻ tấn công chặn bắt các gói tin, chúng có thể thu thập thông tin phiên dưới dạng văn bản rõ ràng và sử dụng để đăng nhập vào hệ thống.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: TWCERT/CC
• Đặt trước: 14/06/2024
• Tiết lộ: 14/06/2024
• Kiểm duyệt: đã bị thu hồi
• mục: VDB-268661
• CPE: sẵn sàng
• CWE: CWE-319 (Đã xác nhận)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-5996
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-5996
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-5996/