CVE-2024-9984
Ragic Enterprise Cloud Database - Missing Authentication
Vexday Risk Score
28Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 9.8EPSS 0.5%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
15 out 2024Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
Enterprise Cloud Database from Ragic does not authenticate access to specific functionality, allowing unauthenticated remote attackers to use this functionality to obtain any user's session cookie.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Ragic · Enterprise Cloud DatabaseQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →