PT-2024-38788 · Nomysem · Nomysem

CVE-2024-8074

Publicado

2024-11-12

Atualizado

2025-10-14

CVSS v4.0

9.3

Crítica

Vetor

AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:H/SI:L/SA:N

Nome do software vulnerável e versões afetadas:

Versões do Nomysem anteriores à 13.10.2024

Descrição:

O problema está relacionado ao gerenciamento inadequado de privilégios, permitindo a coleta de dados fornecidos pelos usuários.

Recomendações:

Para versões anteriores à 13.10.2024, atualize para uma versão lançada após 13.10.2024 para resolver o problema.

Correção

Missing Authentication

Improper Privilege Management

Missing Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2024-8074

Nomysem