CVE-2024-28627
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
O arquivo reader.gz.js do Flipsnack expõe informações sensíveis que um atacante local consegue acessar. Isso importa porque um invasor com acesso ao mesmo sistema poderia roubar dados privados armazenados neste arquivo.
Uma vulnerabilidade local de divulgação de informações existe no Flipsnack v.18/03/2024 no arquivo reader.gz.js (CWE-603: Uso de Senha Codificada, CWE-863: Autorização Incorreta). Um atacante local com acesso ao sistema de arquivos pode recuperar informações sensíveis, potencialmente incluindo credenciais ou dados de configuração, devido a controles de acesso inadequados ou segredos codificados.