CVE-2024-3462mediumCWE-302

CVE-2024-3462: falha de média gravidade em Ant Media Server Community Edition

Authorization bypass in Ant Media Server

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Ant Media Server+ Monitorar io.antmedia:ant-media-server

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.4epss 0.5%
Ant Media Server Community Edition in a default configuration is vulnerable to an improper HTTP header based authorization, leading to a possible use of non-administrative API calls reserved only for authorized users.  All versions up to 2.9.0 (tested) and possibly newer ones are believed to be vulnerable as the vendor has not confirmed releasing a patch.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
Produtos afetados
Ant Media · Ant Media Server Community Edition