Vulnerabilidad en Simofa (CVE-2024-56799)

Gravedad CVSS v3.1:

CRÍTICA

Tipo:

CWE-306 Ausencia de autenticación para una función crítica

Fecha de publicación:

30/12/2024

Última modificación:

15/04/2026

Descripción

Simofa es una herramienta que ayuda a automatizar la creación y la implementación de sitios web estáticos. Antes de la versión 0.2.7, debido a un error de diseño en la clase RouteLoader, algunas rutas de API podían ser de acceso público cuando deberían requerir autenticación. Esta vulnerabilidad se ha corregido en la versión v0.2.7.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 10.00 CRÍTICA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Modificado
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

10.00

Gravedad 3.x

CRÍTICA

Vulnerabilidad en Simofa (CVE-2024-56799)

Descripción

Impacto

Referencias a soluciones, herramientas e información