Към съдържанието
Търсене

CVE-2024-13061: 2100 Technology Electronic Official Document

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The Electronic Official Document Management System from 2100 Technology has an Authentication Bypass vulnerability. Although the product enforces an IP whitelist for the API used to query user tokens, unauthenticated remote attackers can still deceive the server to obtain tokens of arbitrary users, which can then be used to log into the system.

Засегнати продукти

  • 2100 Technology Electronic Official Document Management System: преди 5.0.86.9

Вид слабост

История

  • 31 декември 2024 Публикувано

Първоизточници

CVE-2024-13061: 2100 Technology Electronic Official Document | freedomonline.bg