Към съдържанието
Търсене

CVE-2024-47087: Apex Softcell LD Geo, изтичане на данни

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

This vulnerability exists in Apex Softcell LD Geo due to improper validation of the certain parameters (Client ID, DPID or BOID) in the API endpoint. An authenticated remote attacker could exploit this vulnerability by manipulating parameters in the API request body leading to exposure of sensitive information belonging to other users.

Засегнати продукти

  • Apex Softcell LD Geo: <4.0.0.7
  • apexsoftcell ld_geo: преди 4.0.0.7

Вид слабост

История

  • 19 септември 2024 Публикувано

Други уязвимости в Apex Softcell LD Geo

Първоизточници

CVE-2024-47087: Apex Softcell LD Geo, изтичане на данни | freedomonline.bg