Към съдържанието
Търсене

CVE-2024-47089: Apex Softcell LD Geo, логическа грешка

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

This vulnerability exists in the Apex Softcell LD Geo due to improper validation of the transaction token ID in the API endpoint. An authenticated remote attacker could exploit this vulnerability by manipulating the transaction token ID in the API request leading to unauthorized access and modification of transactions belonging to other users.

Засегнати продукти

  • Apex Softcell LD Geo: <4.0.0.7
  • apexsoftcell ld_geo: преди 4.0.0.7

Вид слабост

История

  • 19 септември 2024 Публикувано

Други уязвимости в Apex Softcell LD Geo

Първоизточници

CVE-2024-47089: Apex Softcell LD Geo, логическа грешка | freedomonline.bg