CVE-2024-11619lowCWE-1394

CVE-2024-11619: fallo de gravedad baja en macrozheng mall

macrozheng mall JWT Token default key

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear mall

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 2.3epss 0.7%
En resumen

La aplicación macrozheng mall utiliza una clave de cifrado predeterminada para tokens JWT, lo que significa que un atacante que conoce esta clave podría crear tokens de autenticación falsificados. Aunque la explotación es difícil, socava la seguridad de la autenticación de usuarios.

Detalle técnico

El manejador de Tokens JWT en macrozheng mall versión 1.0.3 y anteriores depende de una clave criptográfica predeterminada codificada (CWE-1394). Un atacante con conocimiento de la clave predeterminada y alta complejidad técnica puede falsificar tokens JWT válidos para eludir mecanismos de autenticación, aunque la explotación práctica es difícil de lograr.

Resumen generado y traducido por IA a partir de la descripción oficial.
A vulnerability, which was classified as problematic, has been found in macrozheng mall up to 1.0.3. Affected by this issue is some unknown functionality of the component JWT Token Handler. The manipulation leads to use of default cryptographic key. The complexity of an attack is rather high. The exploitation is known to be difficult. The vendor was contacted early about this disclosure but did not respond in any way. Instead the issue posted on GitHub got deleted without any explanation.
CVSS:4.0/AV:A/AC:H/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
Productos afectados
macrozheng · mall
CVEs relacionadas — macrozheng mall

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-8191MEDIUMmacrozheng mall Swagger UI index.html cross site scriptingEPSS 1.8%CVE-2026-25858CRITICALmacrozheng mall <= 1.0.3 Unauthenticated Password Reset via OTP DisclosureEPSS 0.7%CVE-2025-8742MEDIUMmacrozheng mall Admin Login excessive authenticationEPSS 0.7%CVE-2025-8755MEDIUMmacrozheng mall com.macro.mall.portal.controller UmsMemberController.java detail authorizationEPSS 0.6%CVE-2025-8741MEDIUMmacrozheng mall login cleartext transmissionEPSS 0.4%CVE-2026-19361MEDIUMmacrozheng mall mall-portal getAuthCode password recoveryEPSS 0.4%