CVE-2024-13173mediumCWE-306

CVE-2024-13173: fallo de gravedad media en vivo Health

Health information leakage vulnerability

Publicada el

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.3epss 0.4%
probabilidad de explotación
0.4%top 73% de las CVE
explotación observada
noninguna fuente lo reporta
The health module has insufficient restrictions on loading URLs, which may lead to some information leakage.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:N/VA:N/SC:H/SI:N/SA:N
Productos afectados
vivo · Health
CVEs relacionadas — vivo Health

En el mismo producto, de las más peligrosas a las menos.