CVE-2024-22074

dynamsoft service

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2024-22074

Katalog CVE

CVSS 9.8 · Critical EPSS 0,45%

Kerentanan Improper Access Control pada dynamsoft service. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

Dynamsoft Service 1.8.1025 through 1.8.2013, 1.7.0330 through 1.7.2531, 1.6.0428 through 1.6.1112, 1.5.0625 through 1.5.3116, 1.4.0618 through 1.4.1230, and 1.0.516 through 1.3.0115 has Incorrect Access Control. This is fixed in 1.8.2014, 1.7.4212, 1.6.3212, 1.5.31212, 1.4.3212, and 1.3.3212.

Rincian

Terbit di NVD
6 Juni 2024
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-284: Improper Access Control
EPSS (30 hari)
0,45% peluang dieksploitasi; lebih tinggi dari 37,0% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
dynamsoft dynamsoft service Versi 1.0.516 hingga sebelum 1.3.3212
dynamsoft dynamsoft service Versi 1.4.1230 hingga sebelum 1.4.3212
dynamsoft dynamsoft service Versi 1.5.0625 hingga sebelum 1.5.31212
dynamsoft dynamsoft service Versi 1.6.0428 hingga sebelum 1.6.3212
dynamsoft dynamsoft service Versi 1.7.0330 hingga sebelum 1.7.4212
dynamsoft dynamsoft service Versi 1.8.1025 hingga sebelum 1.8.2014

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.