PT-2024-18180 · Progress · Sitefinity

CVE-2024-1632

Publicado

2024-02-28

Atualizado

2024-12-16

CVSS v3.1

8.8

Alta

Vetor

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sitefinity (versões afetadas não especificadas)

Descrição

Usuários com privilégios limitados que tenham acesso ao backend do Sitefinity podem obter informações confidenciais da área administrativa do site.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Access Control

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2024-1632

Sitefinity