CVE-2024-7952 in DataEdgePlatform DataMosaix Private Cloud

Tóm tắt

Bởi VulDB • 01/09/2026

Tồn tại một lỗ hổng lộ dữ liệu trong sản phẩm bị ảnh hưởng. Có các liên kết được mã hóa cứng (hardcoded links) trong mã nguồn dẫn đến các tệp JSON có thể truy cập mà không cần xác thực. Nếu bị khai thác, kẻ tấn công có thể xem dữ liệu khách hàng.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Rockwell
• Đặt trước: 19/08/2024
• Tiết lộ: 01/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-397789
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-7952
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-7952
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-7952/