CVE-2024-6737
2100 TECHNOLOGY Electronic Official Document Management System - Broken Access Control
Vexday Risk Score
21Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 8.8EPSS 0.6%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
15 jul 2024Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
The access control in the Electronic Official Document Management System from 2100 TECHNOLOGY is not properly implemented, allowing remote attackers with regular privileges to access the account settings functionality and create an administrator account.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
2100 TECHNOLOGY · Electronic Official Document Management System¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →