CVE-2024-46480

CVSS 8.4 HIGHEPSS 0.5%CWE-522

Vexday Risk Score

21Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS 8.4EPSS 0.5%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

13 ene 2025Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

An NTLM hash leak in Venki Supravizio BPM up to 18.0.1 allows authenticated attackers with Application Administrator access to escalate privileges on the underlying host system.

CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Productos afectados

Venki · Supravizio BPM

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://github.com/Lorenzo-de-Sa/Vulnerability-Research https://github.com/Lorenzo-de-Sa/Vulnerability-Research/blob/main/CVE-2024-46480.md https://www.venki.com.br/ferramenta-bpm/supravizio/