CVE-2024-4894: falha de média gravidade em ITPison OMICARD EDM
ITPison OMICARD EDM - Server-Side Request Forgery
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.3epss 0.5%
ITPison OMICARD EDM fails to properly filter specific URL parameter, allowing unauthenticated remote attackers to modify the parameters and conduct Server-Side Request Forgery (SSRF) attacks. This vulnerability enables attackers to probe internal network information.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
ITPison · OMICARD EDMCVEs relacionadas — ITPison OMICARD EDM
No mesmo produto, das mais perigosas para as menos.
CVE-2022-32965CRITICALITPison OMICARD EDM - Use of Hard-coded CredentialsEPSS 1.5%CVE-2022-32964CRITICALITPison OMICARD EDM - SQL InjectionEPSS 1.5%CVE-2022-35216HIGHITPison OMICARD EDM - Use of Hard-coded CredentialsEPSS 1.4%CVE-2022-32963HIGHITPison OMICARD EDM - Path Traversal-1EPSS 1.4%CVE-2023-28700MEDIUMITPison OMICARD EDM - Arbitrary File UploadEPSS 0.3%CVE-2026-10597MEDIUMITPison｜OMICARD EDM - Insecure Direct Object ReferenceEPSS 0.2%