CVE-2024-6301mediumCWE-346

CVE-2024-6301: falha de média gravidade em The Conduit Contributors Conduit

Origin Validation Error in Conduit

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Conduit

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.2%
Lack of validation of origin in federation API in Conduit, allowing any remote server to impersonate any user from any server in most EDUs
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Produtos afetados
The Conduit Contributors · Conduit
CVEs relacionadas — The Conduit Contributors Conduit

No mesmo produto, das mais perigosas para as menos.

CVE-2024-6303CRITICALMissing Authorization in ConduitEPSS 0.4%CVE-2024-6300LOWIncomplete Cleanup in ConduitEPSS 0.3%CVE-2024-6302HIGHImproper Handling of Insufficient Permissions or Privileges in ConduitEPSS 0.3%CVE-2024-6299MEDIUMUse of a Key Past its Expiration Date in ConduitEPSS 0.2%