CVE-2024-40582

WysokieCVSS 7.5

Opublikowano: 09/12/2024(UTC)Zaktualizowano: 05/07/2026(UTC)Przetłumaczono: 06/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 22 - wyżej niż 22% wszystkich znanych CVE

Streszczenie

W systemie Pentaminds CuroVMS w wersji 2.0.1 odkryto podatność polegającą na ujawnianiu wrażliwych informacji. Oznacza to, że nieautoryzowany użytkownik może uzyskać dostęp do danych, które powinny być chronione.

Ocena ryzyka

Ryzyko polega na możliwości wycieku poufnych danych organizacji, takich jak dane klientów, konfiguracje systemu lub dane uwierzytelniające, co może prowadzić do naruszenia bezpieczeństwa i strat finansowych.

Rekomendacja

Zaleca się natychmiastową aktualizację systemu Pentaminds CuroVMS do najnowszej dostępnej wersji, która usuwa tę podatność. Należy również przeprowadzić audyt bezpieczeństwa w celu identyfikacji innych potencjalnych luk.

Inne podatności w Pentaminds CuroVMS

CVE-2024-40583Krytyczne
W systemie Pentaminds CuroVMS w wersji 2.0.1 odkryto ujawnione poświadczenia. Oznacza to, że dane uwierzytelniające (np. hasła, klucze API) są przechowywane lub przesyłane w sposób umożliwiający ich nieautoryzowany odczyt.

Oryginalny opis (angielski, źródło NVD)

Pentaminds CuroVMS v2.0.1 was discovered to contain exposed sensitive information.