CVE-2024-10438: falha de alta gravidade em Sunnet eHRD CTMS
Sunnet eHRD CTMS - Authentication Bypass
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.5epss 0.5%
The eHRD CTMS from Sunnet has an Authentication Bypass vulnerability, allowing unauthenticated remote attackers to bypass authentication by satisfying specific conditions in order to access certain functionalities.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Sunnet · eHRD CTMSCVEs relacionadas — Sunnet eHRD CTMS
No mesmo produto, das mais perigosas para as menos.
CVE-2024-10440CRITICALSunnet eHRD CTMS - SQL InjectionEPSS 0.5%CVE-2025-9570MEDIUMSunnet｜eHRD CTMS - Arbitrary File Reading through Path TraversalEPSS 0.5%CVE-2025-3707MEDIUMSunnet eHRD CTMS - SQL InjectionEPSS 0.4%CVE-2024-10439MEDIUMSunnet eHRD CTMS - Insecure Direct Object ReferenceEPSS 0.4%CVE-2025-9569MEDIUMSunnet｜eHRD CTMS - Reflected Cross-site ScriptingEPSS 0.3%CVE-2025-9568MEDIUMSunnet｜eHRD CTMS - Reflected Cross-site ScriptingEPSS 0.3%