CVE-2024-9984 in Enterprise Cloud Database

摘要

由 VulDB • 2026-05-22

Enterprise Cloud Database di Ragic non autentica l'accesso a determinate funzionalità, consentendo ad attaccanti remoti non autenticati di utilizzare tali funzionalità per ottenere il cookie di sessione di qualsiasi utente.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 负责: Twcert
• 预定: 2024-10-15
• 披露: 2024-10-15
• 管理: 已接受
• 条目: VDB-280351
• CPE: 准备好
• CWE: CWE-306 (已确认)
• CVSS: 9.8 (NVD)
• EPSS: 0.00566
• KEV: 否
• 活动: 非常低
• 部门: Hospital, Education, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-9984
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-9984
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-9984/