Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-8644

Опубликовано: 27 сент. 2024
Источник: nvd
CVSS3: 7.5
EPSS Низкий

Описание

Cleartext Storage of Sensitive Information in a Cookie vulnerability in Oceanic Software ValeApp allows Protocol Manipulation, : JSON Hijacking (aka JavaScript Hijacking).This issue affects ValeApp: before v2.0.0.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:oceanicsoft:valeapp:*:*:*:*:*:*:*:*
Версия до 2.0.0 (исключая)

EPSS

Процентиль: 26%
0.0009
Низкий

7.5 High

CVSS3

Дефекты

CWE-315
CWE-312

Связанные уязвимости

CVSS3: 7.5
github
больше 1 года назад

Cleartext Storage of Sensitive Information in a Cookie vulnerability in Oceanic Software ValeApp allows Protocol Manipulation, : JSON Hijacking (aka JavaScript Hijacking).This issue affects ValeApp: before v2.0.0.

EPSS

Процентиль: 26%
0.0009
Низкий

7.5 High

CVSS3

Дефекты

CWE-315
CWE-312