CVE-2022-24860highCWE-321

CVE-2022-24860: fallo de gravedad alta en vran-dev databasir

Databasir 1.01 has Use of Hard-coded Cryptographic Key vulnerability.

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear databasir

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.4epss 1.7%
Databasir is a team-oriented relational database model document management platform. Databasir 1.01 has Use of Hard-coded Cryptographic Key vulnerability. An attacker can use hard coding to generate login credentials of any user and log in to the service background located at different IP addresses.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
Productos afectados
vran-dev · databasir
CVEs relacionadas — vran-dev databasir

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-24861CRITICALRemote Code Execution in DatabasirEPSS 3.0%CVE-2022-31196HIGHServer-Side Request Forgery (SSRF) vulnerability in DatabasirEPSS 1.1%CVE-2022-24862HIGHServer-Side Request Forgery in DatabasirEPSS 1.0%