← voltar
CVE-2024-6406

Sensetive Data Exposure in Yordam Information Technology's Mobile Library Application

CVSS 8.5 HIGHEPSS 0.4%CWE-306CWE-862
Vexday Risk Score
21Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 8.5EPSS 0.4%KEV nãoPoC Nuclei Metasploit Patch
Ciclo de vida
18 set 2024Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
Missing Authentication for Critical Function, Missing Authorization vulnerability in Yordam Information Technology Mobile Library Application allows Retrieve Embedded Sensitive Data. This issue affects Mobile Library Application: before 5.0.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:L/VA:L/SC:H/SI:L/SA:L

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →