Към съдържанието
Търсене

CVE-2024-51560: Brokerage Technology Solutions Wave 2.0, изтичане на

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

This vulnerability exists in the Wave 2.0 due to improper exception handling for invalid inputs at certain API endpoint. An authenticated remote attacker could exploit this vulnerability by providing invalid inputs for “userId” parameter in the API request leading to generation of error message containing sensitive information on the targeted system.

Засегнати продукти

  • Brokerage Technology Solutions Wave 2.0: <1.1.7

Вид слабост

История

  • 4 ноември 2024 Публикувано

Други уязвимости в Brokerage Technology Solutions Wave 2.0

Първоизточници

CVE-2024-51560: Brokerage Technology Solutions Wave 2.0, изтичане на | freedomonline.bg