Към съдържанието
Търсене

CVE-2024-51559: Brokerage Technology Solutions Wave 2.0, заобикаляне

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

This vulnerability exists in the Wave 2.0 due to improper authorization checks on certain API endpoints. An authenticated remote attacker could exploit this vulnerability by manipulating API input parameters to gain unauthorized access and perform malicious activities on other user accounts.

Засегнати продукти

  • Brokerage Technology Solutions Wave 2.0: <1.1.7

Вид слабост

История

  • 4 ноември 2024 Публикувано

Други уязвимости в Brokerage Technology Solutions Wave 2.0

Първоизточници

CVE-2024-51559: Brokerage Technology Solutions Wave 2.0, заобикаляне | freedomonline.bg