CVE-2024-4428

Sensetive Data Exposure in Menulux Managment Portal

CVSS 6.9 MEDIUMEPSS 0.5%CWE-306 CWE-862

Vexday Risk Score

13Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS 6.9EPSS 0.5%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

29 ago 2024Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

Missing Authentication for Critical Function, Missing Authorization vulnerability in Menulux Information Technologies Managment Portal allows Collect Data as Provided by Users. This issue affects Managment Portal: through 21.05.2024.

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:L/SI:L/SA:L

Produtos afetados

Menulux Information Technologies · Managment Portal

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-24-1356 https://www.usom.gov.tr/bildirim/tr-24-1356