CVE-2024-28627
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
El archivo reader.gz.js de Flipsnack expone información sensible que un atacante local puede acceder. Esto importa porque un invasor con acceso al mismo sistema podría robar datos privados almacenados en este archivo.
Una vulnerabilidad local de divulgación de información existe en Flipsnack v.18/03/2024 afectando el archivo reader.gz.js (CWE-603: Uso de Contraseña Codificada, CWE-863: Autorización Incorrecta). Un atacante local con acceso al sistema de archivos puede recuperar información sensible, potencialmente incluyendo credenciales o datos de configuración, debido a controles de acceso inadecuados o secretos codificados.