CVE-2024-29010
CVE-2024-29010
Vexday Risk Score
21Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 7.1EPSS 0.6%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado
Ciclo de vida
01 mai 2024Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
The XML document processed in the GMS ECM URL endpoint is vulnerable to XML external entity (XXE) injection, potentially resulting in the disclosure of sensitive information.
This issue affects GMS: 9.3.4 and earlier versions.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N
Produtos afetados
SonicWall · GMSQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →