CVE-2024-6425criticalCWE-684

CVE-2024-6425: fallo crítico en MESbook

Incorrect Provision of Specified Functionality vulnerability in MESbook

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear MESbook

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.1epss 0.5%
Incorrect Provision of Specified Functionality vulnerability in MESbook 20221021.03 version. An unauthenticated remote attacker can register user accounts without being authenticated from the route "/account/Register/" and in the parameters "UserName=<RANDOMUSER>&Password=<PASSWORD>&ConfirmPassword=<PASSWORD-REPEAT>".
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Productos afectados
MESbook · MESbook
CVEs relacionadas — MESbook

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-6427HIGHUncontrolled Resource Consumption vulnerability in MESbookEPSS 0.6%CVE-2024-6424CRITICALServer-Side Request Forgery vulnerability in MESbookEPSS 0.5%CVE-2024-6426HIGHInformation exposure vulnerability vulnerability in MESbookEPSS 0.3%