CVE-2024-51559

63moons aero, 63moons wave 2.0

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2024-51559

Katalog CVE

CVSS 6.5 · Medium EPSS 0,34%

Kerentanan Authorization Bypass Through User-Controlled Key pada 63moons aero, 63moons wave 2.0. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

This vulnerability exists in the Wave 2.0 due to improper authorization checks on certain API endpoints. An authenticated remote attacker could exploit this vulnerability by manipulating API input parameters to gain unauthorized access and perform malicious activities on other user accounts.

Rincian

Terbit di NVD
4 November 2024
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.5 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-639: Authorization Bypass Through User-Controlled Key
EPSS (30 hari)
0,34% peluang dieksploitasi; lebih tinggi dari 25,6% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
63moons aero Semua versi sebelum 120820241550
63moons wave 2.0 Semua versi sebelum 1.1.7

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.