Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-1107

Опубликовано: 27 июн. 2024
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Описание

Authorization Bypass Through User-Controlled Key vulnerability in Talya Informatics Travel APPS allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Travel APPS: before v17.0.68.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:talyabilisim:travel_apps:*:*:*:*:*:*:*:*
Версия до 17.0.68 (исключая)

EPSS

Процентиль: 7%
0.00026
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-639

Связанные уязвимости

CVSS3: 8.8
github
больше 1 года назад

Authorization Bypass Through User-Controlled Key vulnerability in Talya Informatics Travel APPS allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Travel APPS: before v17.0.68.

EPSS

Процентиль: 7%
0.00026
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-639