CVE-2024-11619lowCWE-1394

CVE-2024-11619: falha de baixa gravidade em macrozheng mall

macrozheng mall JWT Token default key

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar mall

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 2.3epss 0.7%
Em resumo

O aplicativo macrozheng mall usa uma chave de criptografia padrão para tokens JWT, o que significa que um atacante que conhece essa chave poderia potencialmente criar tokens de autenticação falsos. Embora a exploração seja difícil, isso compromete a segurança da autenticação dos usuários.

Detalhe técnico

O manipulador de Tokens JWT no macrozheng mall versão 1.0.3 e anteriores utiliza uma chave criptográfica padrão codificada (CWE-1394). Um atacante com conhecimento dessa chave pode forjar tokens JWT válidos para contornar mecanismos de autenticação, embora a exploração prática exija alta complexidade técnica e tenha sido considerada difícil de executar.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A vulnerability, which was classified as problematic, has been found in macrozheng mall up to 1.0.3. Affected by this issue is some unknown functionality of the component JWT Token Handler. The manipulation leads to use of default cryptographic key. The complexity of an attack is rather high. The exploitation is known to be difficult. The vendor was contacted early about this disclosure but did not respond in any way. Instead the issue posted on GitHub got deleted without any explanation.
CVSS:4.0/AV:A/AC:H/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
Produtos afetados
macrozheng · mall
CVEs relacionadas — macrozheng mall

No mesmo produto, das mais perigosas para as menos.

CVE-2025-8191MEDIUMmacrozheng mall Swagger UI index.html cross site scriptingEPSS 1.8%CVE-2026-25858CRITICALmacrozheng mall <= 1.0.3 Unauthenticated Password Reset via OTP DisclosureEPSS 0.7%CVE-2025-8742MEDIUMmacrozheng mall Admin Login excessive authenticationEPSS 0.7%CVE-2025-8755MEDIUMmacrozheng mall com.macro.mall.portal.controller UmsMemberController.java detail authorizationEPSS 0.6%CVE-2025-8741MEDIUMmacrozheng mall login cleartext transmissionEPSS 0.4%CVE-2026-19361MEDIUMmacrozheng mall mall-portal getAuthCode password recoveryEPSS 0.4%