Incorrect Content-Type Header
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 10epss 0.4%
probabilidade de exploração
0.4%top 69% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo
O aplicativo usa bibliotecas de interface desatualizadas que contêm vulnerabilidades conhecidas, o que pode permitir que atacantes explorem fraquezas nesses componentes. Isto afeta certas versões dos sistemas BLU-IC2 e BLU-IC4.
Detalhe técnico
CWE-1104 aborda o uso de dependências de UI desatualizadas ou vulneráveis que podem conter falhas exploráveis. As versões afetadas (BLU-IC2 e BLU-IC4 até 1.19.5) não corrigiram componentes de bibliotecas vulneráveis, potencialmente permitindo execução remota de código ou acesso não autorizado conforme a vulnerabilidade específica na dependência.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Outdated and Vulnerable UI Dependencies might potentially lead to exploitation.This issue affects BLU-IC2: through 1.19.5; BLU-IC4: through 1.19.5.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Referências
https://azure-access.com/security-advisories