CVE-2024-6980criticalCWE-209

CVE-2024-6980: fallo crítico en Bitdefender GravityZone Update Server

Verbose error handling issue in GravityZone Update Server proxy service

Publicada el

Seguir esta CVE+ Monitorear GravityZone Update Server

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.2epss 0.6%
A verbose error handling issue in the proxy service implemented in the GravityZone Update Server allows an attacker to cause a server-side request forgery. This issue only affects GravityZone Console versions before 6.38.1-5 running only on premise.
CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
Bitdefender · GravityZone Update Server
CVEs relacionadas — Bitdefender GravityZone Update Server

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-3823HIGHPath traversal vulnerability in Bitdefender GravitZone Update Server in relay modeEPSS 1.1%CVE-2025-2245MEDIUMServer Side Request Forgery in GravityZone Update Server Using Null Bytes (VA-12646)EPSS 0.3%