Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en upKeeper Manager (CVE-2024-42464)

Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
16/08/2024
Última modificación:
28/08/2024

Descripción

Vulnerabilidad de omisión de autorización a través de clave controlada por el usuario en el producto upKeeper Solutions, upKeeper Manager permite utilizar la confianza de REST en el recurso de System para obtener datos confidenciales. Este problema afecta a upKeeper Manager: hasta 5.1.9.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:upkeeper:upkeeper_manager:*:*:*:*:*:*:*:* 5.1.10 (excluyendo)