Vulnerabilidad en Erxes (CVE-2024-57190)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-284
Control de acceso incorrecto
Fecha de publicación:
10/06/2025
Última modificación:
20/06/2025
Descripción
Erxes <1.6.1 es vulnerable a un control de acceso incorrecto. Un atacante puede eludir la autenticación proporcionando un encabezado HTTP "Usuario" que contenga cualquier usuario, lo que le permite comunicarse con cualquier endpoint GraphQL.
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:erxes:erxes:*:*:*:*:*:*:*:* | 1.6.1 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página