CVE-2024-9097

Опубликовано: 05 фев. 2025

Источник: nvd

CVSS3: 3.5

CVSS3: 4.3

EPSS Низкий

Описание

ManageEngine Endpoint Central versions before 11.3.2440.09 are vulnerable to IDOR vulnerability which allows the attacker to change the username in the chat.

Ссылки

https://www.manageengine.com/products/desktop-central/cve-2024-9097.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:zohocorp:manageengine_endpoint_central:*:*:*:*:*:*:*:*

Версия от 11.3.2428.01 (включая) до 11.3.2428.26 (исключая)

EPSS

Процентиль: 35%

0.00148

Низкий

3.5 Low

CVSS3

4.3 Medium

CVSS3

Дефекты

CWE-639

Связанные уязвимости

GHSA-fq8v-wjfj-2725

CVSS3: 3.5

github

около 1 года назад

ManageEngine Endpoint Central versions before 11.3.2440.09 are vulnerable to IDOR vulnerability which allows the attacker to change the username in the chat.

EPSS

Процентиль: 35%

0.00148

Низкий

3.5 Low

CVSS3

4.3 Medium

CVSS3

Дефекты

CWE-639