PT-2025-9026 · Xiq-Se · Xiq-Se

CVE-2024-38290

Publicado

2025-02-27

Atualizado

2025-07-11

CVSS v3.1

5.3

Média

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do XIQ-SE anteriores a 24.2.11

Descrição Uma configuração incorreta do servidor no XIQ-SE pode permitir a enumeração de usuários sob condições específicas.

Recomendações Para versões anteriores a 24.2.11, atualize para a versão 24.2.11 ou posterior para resolver o problema.

Correção

Information Disclosure

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2024-38290

Xiq-Se