CVE-2024-31503

CVSS 7.5 HIGHEPSS 0.3%CWE-284

Vexday Risk Score

21Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS 7.5EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

16 abr 2024Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

Incorrect access control in Dolibarr ERP CRM versions 19.0.0 and before, allows authenticated attackers to steal victim users' session cookies and CSRF protection tokens via user interaction with a crafted web page, leading to account takeover.

CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:L

Produtos afetados

n/a · n/a

Referências

https://github.com/alexbsec/CVEs/blob/master/2024/CVE-2024-31503.md