Към съдържанието
Търсене

CVE-2024-51556: Brokerage Technology Solutions Wave 2.0, слаба

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

This vulnerability exists in the Wave 2.0 due to insufficient encryption of sensitive data received at the API response. An authenticated remote attacker could exploit this vulnerability by manipulating API input parameters through API request URL/payload leading to unauthorized access to sensitive information belonging to other users.

Засегнати продукти

  • Brokerage Technology Solutions Wave 2.0: <1.1.7

Вид слабост

История

  • 4 ноември 2024 Публикувано

Други уязвимости в Brokerage Technology Solutions Wave 2.0

Първоизточници

CVE-2024-51556: Brokerage Technology Solutions Wave 2.0, слаба | freedomonline.bg