CVE-2024-23687criticalCWE-798

CVE-2024-23687: falha crítica em org.folio:mod-data-export-spring

FOLIO mod-data-export-spring Hard-Coded Credentials

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar org.folio:mod-data-export-spring+ Monitorar org.folio:mod-data-export-spring

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.1epss 0.7%
Hard-coded credentials in FOLIO mod-data-export-spring versions before 1.5.4 and from 2.0.0 to 2.0.2 allows unauthenticated users to access critical APIs, modify user data, modify configurations including single-sign-on, and manipulate fees/fines.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Produtos afetados
org.folio:mod-data-export-spring