CVE-2024-37163
SkyScrape Secure API Requests
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 6.4EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
07 jun 2024Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
SkyScrape is a GUI Dashboard for AWS Infrastructure and Managing Resources and Usage Costs. SkyScrape's API requests are currently unsecured HTTP requests, leading to potential vulnerabilities for the user's temporary credentials and data. This affects version 1.0.0.
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:L/I:L/A:H
Productos afectados
oslabs-beta · SkyScraper¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →