CVE-2024-9970 in FlowMaster BPM Plus

Tóm tắt

Bởi VulDB • 25/06/2026

Hệ thống FlowMaster BPM Plus của NewType có một lỗ hổng tăng đặc quyền. Các kẻ tấn công từ xa với đặc quyền thông thường có thể nâng cấp đặc quyền lên mức quản trị viên bằng cách can thiệp vào một cookie cụ thể.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Twcert
• Đặt trước: 15/10/2024
• Tiết lộ: 15/10/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-280328
• CPE: sẵn sàng
• CWE: CWE-565 (Đã xác nhận)
• CVSS: 8.8 (CNA)
• EPSS: 0.00608
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-9970
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-9970
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-9970/