Katalog CVE
CVE-2024-38183
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.79%
Percentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
Podatność w GroupMe związana z niewłaściwą kontrolą dostępu umożliwia nieuwierzytelnionemu atakującemu podniesienie uprawnień w sieci.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do kont i danych użytkowników GroupMe, co może prowadzić do naruszenia prywatności i przejęcia kont.
Rekomendacja
Zastosuj aktualizacje zabezpieczeń dostarczone przez Microsoft dla GroupMe. Monitoruj zalecenia bezpieczeństwa i wdróż poprawki jak najszybciej.
Oryginalny opis (angielski, źródło NVD)
An improper access control vulnerability in GroupMe allows an a unauthenticated attacker to elevate privileges over a network.