CVE-2024-6118

Hamastar MeetingHub Paperless Meetings - Plaintext Storage of a Password

CVSS 9.3 CRITICALEPSS 0.5%CWE-256

Vexday Risk Score

28Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS 9.3EPSS 0.5%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

05 ago 2024Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

A Plaintext Storage of a Password vulnerability in ebooknote function in Hamastar MeetingHub Paperless Meetings 2021 allows remote attackers to obtain the other users’ credentials and gain access to the product via an XML file.

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

Productos afectados

Hamastar Technology · MeetingHub Paperless Meetings

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

https://zuso.ai/advisory/za-2024-03