CVE-2024-25635: alf — Katalog CVE

csirt@kutim:~/threat-intel/cve/CVE-2024-25635

CVSS 8.8 · High EPSS 0,72%

Kerentanan Improper Authorization of Index Containing Sensitive Information pada alf. Skor CVSS 3.1 8.8 (High) menurut NVD.

Deskripsi (NVD)

alf.io is an open source ticket reservation system. Prior to version 2.0-Mr-2402, organization owners can view the generated API KEY and USERS of other organization owners using the `http://192.168.26.128:8080/admin/api/users/<user_id>` endpoint, which exposes the details of the provided user ID. This may also expose the API KEY in the username of the user. Version 2.0-M4-2402 fixes this issue.

Rincian

Terbit di NVD: 19 Februari 2024
Terakhir diubah: 17 Juni 2026
Status NVD: Analyzed
CVSS 3.1: 8.8 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-612: Improper Authorization of Index Containing Sensitive Information
EPSS (30 hari): 0,72% peluang dieksploitasi; lebih tinggi dari 52,5% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
alf	alf	Semua versi sebelum 2.0-m4-2402

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/alfio-event/alf.io/security/advisories/GHSA-ffr5-g3qg-gp4f exploit · advisory vendor

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.