CVE-2024-34323

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 10
EPSS: 0.4%
CWE: CWE-639
KEV Durumu: Hayır

Yayım tarihi: 13 Ekim 2026

ProPhoenix Law RMS v2022.2403.3.101'de usrLogin$hdnPFID parametresiyle bir Insecure Direct Object Reference (IDOR) keşfedildi. Bu güvenlik açığı, saldırganların özelleştirilmiş bir HTTP isteği aracılığıyla hassas bilgileri erişmesine olanak tanır.

Orijinal açıklama (İngilizce)

ProPhoenix Law RMS v2022.2403.3.101 was discovered to contain an Insecure Direct Object Reference (IDOR) via the usrLogin$hdnPFID parameter. This vulnerability allows attackers to access sensitive information via a crafted HTTP request.

Referanslar

https://prophoenix.com/law-rms/
https://sedriclouissaint.com/blog/prophoenix-law-rms-authentication-bypass-cve-2024-34323/#cve-details

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.