CVE-2024-6078 in DataMosaix Private Cloud

Tóm tắt

Bởi VulDB • 17/06/2026

CVE-2024-6078 TÁC ĐỘNG

Một lỗ hổng xác thực không đúng tồn tại trong sản phẩm bị ảnh hưởng, cho phép một người dùng độc hại tạo cookie cho bất kỳ ID người dùng nào mà không cần sử dụng tên người dùng hoặc mật khẩu. Nếu được khai thác, một người dùng độc hại có thể chiếm quyền kiểm soát tài khoản của người dùng hợp pháp. Người dùng độc hại sẽ có khả năng xem và sửa đổi dữ liệu được lưu trữ trên đám mây.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Tiết lộ: 14/08/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-274413
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00378
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Chemical, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-6078
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-6078
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-6078/