CVE-2024-6118criticalCWE-256

Hamastar MeetingHub Paperless Meetings - Plaintext Storage of a Password

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.3epss 0.5%

probabilidade de exploração

0.5%top 61% das CVEs

exploração observada

nãonenhuma fonte reporta

A Plaintext Storage of a Password vulnerability in ebooknote function in Hamastar MeetingHub Paperless Meetings 2021 allows remote attackers to obtain the other users’ credentials and gain access to the product via an XML file.

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

Produtos afetados

Hamastar Technology · MeetingHub Paperless Meetings

Referências

https://zuso.ai/advisory/za-2024-03