CVE-2024-46480

CVSS 8.4 HIGHEPSS 0.5%CWE-522

Vexday Risk Score

21Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS 8.4EPSS 0.5%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

13 jan 2025Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

An NTLM hash leak in Venki Supravizio BPM up to 18.0.1 allows authenticated attackers with Application Administrator access to escalate privileges on the underlying host system.

CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Produtos afetados

Venki · Supravizio BPM

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://github.com/Lorenzo-de-Sa/Vulnerability-Research https://github.com/Lorenzo-de-Sa/Vulnerability-Research/blob/main/CVE-2024-46480.md https://www.venki.com.br/ferramenta-bpm/supravizio/